通过服务器的日志，怎么知道服务器里面的哪个网站被攻击了？？？
一般通过WEB日志，系统日志，或是软件的日志，都能知道。
这些日志主要还要看你使用了哪些软件，使用不同的软件，日志不一样，比如win系统里的 事件查看器里的安全，就是记录如些用户登陆了你的系统，然后登陆情况。再比如IIS的日志里显示出错的日志，一般入侵的时候他不知道你的电脑信息，可能尝试登陆或猜解你的信息，有的故意让系统出错，出错回返回大量有用的信息给我们，所以一般出错的日志都是比较重要的。
--天下数据--
如何确认自己网站是否被CC攻击？
看看我说的你能不能懂吧
CC攻击是DDOS攻击一种，技术含量比较低，硬防难防，多需要多种技术手段配合防御。
因为CC攻击有如下特点
1.都是真实的分散的；2.攻击的数据包都是正常的；3.都是有效的，无法拒绝的请求
其攻击原理是占用服务器连接数干扰正常用户访问
可以通过CMD命令：netstat –an查看当前TCP连接数，如果发现许多重复的等待连接数，如“TCP 211.87.147.4:80 220.10.69.67:2205 SYN_RECEIVED 4”，并且服务器CPU一直100%，带宽使用也很高，停止网络服务后CPU使用恢复正常，这种情况基本可以断定为CC攻击。
还有一个攻击是发生的现象可供你判断
服务器的流量瞬间达到及时兆以上，网站打不开；重启IIS发现流量马上就降下来，查看IIS日志发现多个不同的IP 都反复访问一个相同的文件；
写了这么多，能不能解决你的问题呢？给个推荐吧!如有疑问看我的联系方式，或私信！
如何判断网站服务器是否被DDOS攻击 黑客武林
判断网站服务器是否遭到DDOS攻击，您可以检查下
服务器CPU是否被大量占用
服务器可能会无法正常连接或者是网站无法打开
在一个就是带宽资源占用情况
ping命名，ping下IP是否丢包或者是否能ping通
vps 上面有100多个网站 有一个站有攻击 日志现在下载下来了 怎么判断是那个被攻击了！
1、我们打开任务管理器，让PID（进程标识符）显示出来。点击“查看”-“选择列”，然后勾选上PID就可以显示出来了。下一步就是找到PID和进程池的对应关系，先判断出是哪个进程池出了问题，然后再分析进程池里面的网站。
2、这时我们就可以轻易看到是哪个应用程序池出了问题了。接下来，为了让服务器尽快恢复正常，我们可以在任务管理器里面把这个有问题的进程给结束了，然后把对应的进程池也给停止了。
3、现在进程池是查出来了，那么到底是进程池中的哪个网站引起的呢？我们可以通过分析IIS的错误日志来发现具体网站。其原理是，之所以w3wp.exe进程占用大量CPU，是因为有人在访问某个网站，而我们把进程结束之后，别人的访问仍然是继续的，这样就会在IIS日志中留下访问报错记录。
如何判断网站被CC攻击
CC攻击原理是攻击者控制了一些主机，把大量的数据包发送到其他服务器端造成的资源的消耗，直到崩溃下来。CC攻击主要是用来攻击网页，每个人都有这样的经历：当数Web访问特别多，打开网页慢，CC就是模拟多个用户（线程数是用户数量）继续访问那些需要大量数据操作（即，我们需要大量的CPU时间）的页面，造成服务器资源的浪费，100%的CPU时间长，一直没有处理连接到网络拥塞，正常的访问已被停职。经过模拟测试，取消域名绑定Web服务器CPU立即恢复正常状态，通过IP连接连接所有正常。但它的缺点也很明显，取消或更改域名给别人带来的访问不变，此外，对于IP CC攻击是无效的，即使攻击者更换域名后发现，他也会攻击新域名。
但是，当站点受到攻击时，大多数人想到的是，找不到的，基本上都是一个误区，就是说网站或者服务器被攻击了，购买硬件防火墙，其实什么东西都是想法，一切都会好起来的，是极其错误的。统计数据显示，多年来，为了彻底解决CC攻击几乎是不可能的，像治疗感冒，我们可以治疗，也可以预防，但是不能治愈，但是如果我们采取防守的积极有效的方法，可以减少或在很大程度上减轻疾病的风险，所以DDoS病的预防和治疗，是理想的解决方案应该是“软件+硬件解决方案”。本程序是针对企业网站更充足的资金，这个项目他们；硬件DDoS保护的优势，软件CC保护的优点。
如果发现该域名的CC攻击，我们可以攻击域名解析127.0.0.1地址。我们知道，127.0.0.1是本地环路IP是用于测试网络，如果域名被攻击的IP，可以实现攻击他的攻击者自己的目的，所以他更多的鸡或代理人也可以让它下来。
0条大神的评论