如何查看网站是否被攻击-怎么看网站日志有没被攻击

怎么分辨我的网站是否被攻击?

如果服务器某段时期能突然出现CPU占用率过高，那么就可能是网站受到CC攻击影响。

可通过 Ping 命令来测试，若发现 Ping 超时或丢包严重(假定平时是正常的)，则可能遭受了流量攻击，此时若发现和你的主机接在同一交换机上的服务器也访问不了， 基本可以确定是遭受了流量攻击。

可以通过三种方式排查：行为分析。通过动态检测系统上进行执行的行为来进行判断。流量行为。

如果网站是动态网站，比如asp/asp.net/php等，在被CC攻击的情况下，IIS站点会出错提示SERVERISTOOBUSY，如果不是使用IIS来提供网站服务，会发现提供网站服务的程序无缘无故自动崩溃，出错。

哪位大侠看看这日志信息,是否被攻击了

1、udp攻击！一般这个应该跟你服务器安全和网站安全有关系，检查下网站有无被入侵和篡改。服务器安全这问题，很重要，之前服务器被黑，管理员账号也被篡改，远程端口也登陆不了了。

2、一般通过WEB日志，系统日志，或是软件的日志，都能知道。这些日志主要还要看你使用了哪些软件，使用不同的软件，日志不一样，比如win系统里的 事件查看器里的安全，就是记录如些用户登陆了你的系统，然后登陆情况。

3、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。

4、网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

5、一般来说根据日志判断一条警告是不是攻击，可以看一看他的一个危险系数，如果它是红色的，一般来说是攻击。

6、误报而已，这种路由器的信息不可信。没有谁会用DDOS攻击方式攻击家用路由器。source是1916x，来自内网的。

如何判断服务器是否被CC攻击

1、首先查询IP是否被网络攻击，是否被查封等。如未被攻击，则需进系统查看，看带宽及其系统资源是否占用正常，有无异常进程，是否中马。查看网卡配置是否异常。

2、如果网站程序没有问题，基本上可以断定是网站被CC攻击了。

3、cc攻击：cpu变得很高，操作很卡，可以先让服务器商分析下，进服务器里看下，现在很多服务器安全软件，市面有云盾，金盾，cdn等各种防护软件。

4、经过模拟测试，取消域名绑定Web服务器CPU立即恢复正常状态，通过IP连接连接所有正常。但它的缺点也很明显，取消或更改域名给别人带来的访问不变，此外，对于IP CC攻击是无效的，即使攻击者更换域名后发现，他也会攻击新域名。

5、CC攻击的ip都是真实的，分散的；CC攻击的数据包都是正常的数据包；CC攻击的请求都是有效请求，且无法拒绝；CC攻击的是网页，服务器可以连接，ping也没问题，但是网页就是访问不了。