1、很多时候我们会遇到服务器遭受cc或syn等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置netstat命令简单判断一下服务器是否被攻击。常用的netstat命令该命令将显示所有活动的网络连接。
检查users组内是否存在非系统默认账号或管理员指定账号。 本地用户和组——用户 检查是否存在未做注释或名称异常的用户。
很多时候我们会遇到服务器遭受cc或syn等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置netstat命令简单判断一下服务器是否被攻击。常用的netstat命令该命令将显示所有活动的网络连接。
通过发送畸形请求来攻击服务器的某一服务来入侵系统是一种常规的入侵方法，典型的RPC攻击就是通过这种方式。
在网上，有不少人恶意入侵别人的服务器，做一些坏事。作为服务器管理人员，要经常检查自己的服务器安全。如果发现服务器被入侵，要尽快做相关的补救措施。但前提，你要能发现自己的服务器被入侵。
入侵者入侵后一般会开服务器的3389，建立隐藏用户，然后登录。我们只要到C：Documents and Settings这个目录下看看是否有可以的用户名就可以了，不管是不是隐藏的用户，都会在这里显示出来。
linux系统的服务器被入侵，总结了以下的基本方法，供不大懂linux服务器网理人员参考考学习。
在要统计流量的端口下配置ipaccountingout然后showipaccounting就可以看到，但是请注意该端口需要有流量。
可以的针对网站的攻击基本上就是变异cc了DDOS也行但是CC的攻击的更适合网站。你看下拦截信息的ip攻击地址。
首先，在win10中运行程序并在DDOS后面填写目标主机IP地址段开始的IP，如果是针对单一的主机进行攻击。
软件查看局域网IP 用这个mac地址扫描器查找IP比较简单，可以自定义为IP地址的搜索范围，不仅可以查询得到IP地址，还可以查到MAC地址和主机名以及设备制造商，使用起来非常方便，且不需要投入很长的学习时间。
按键Win+R打开运行 输入gpedit.msc，点击确定 依次点击打开计算机配置-用户配置-管理模块-网络连接 禁止访问LAN连接组件的属性 勾选设置界面中的未配置 最后点击确定即可 知道对方的IP地址，怎么对其进行攻击？攻击方法有很多。现在的流量攻击是自欺欺人。