1、以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。
2、CC攻击的ip都是真实的，分散的；CC攻击的数据包都是正常的数据包；CC攻击的请求都是有效请求，且无法拒绝；CC攻击的是网页，服务器可以连接，ping也没问题，但是网页就是访问不了。
3、对此，下面将介绍一些增强linux/Unix服务器系统安全性的知识。系统安全记录文件操作系统内部的记录文件是检测是否有网络入侵的重要线索。
4、在Linux上，检测并防御ICMP隧道协议攻击的方法有以下几种：检测同一源的ICMP数据包的流量。一个正常的ping命令每秒最多只会发送两个数据包，而使用ICMP隧道的服务器在同一时间会产生大量ICMP数据包。
5、c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
6、因为Shellshock，是最近才被发现的Bash 漏洞它可以允许攻击者在你的机器上注入代码。
服务器CPU被大量占用：服务器在某段时间突然出现CPU占用率过高，那么很可能是网站受到了流量攻击。带宽被大量占用：如果服务器上行带宽占用率达到90%以上，那么基本可判断你的网站正在被ddos攻击。
可通过Ping命令来测试，若发现Ping超时或丢包严重(平时正常)，则可能遭受了流量攻击，此时若发现和你的主机接在同一交换机上的服务器也访问不了了，基本可以确定是遭受了流量攻击。
检查手机的异常行为：如果手机出现一些异常情况，如突然变慢、电池消耗快、应用程序崩溃等，这些都可能是手机被入侵的迹象。入侵者可能会在手机中安装恶意软件或病毒，导致手机出现异常行为。
分析系统和服务器日志，检查您的站点的页面数量和用户访问流量是否有异常波动，是否有异常访问或操作日志；检查网站文档有无异常修改，尤其是首页等关键页面；网站页面是否引用了未知站点的资源(图片、JS等。
1、用户可到域名查询中心（例如：万网）去查下域名的注册dede仿站信息，如果域名曾经被注册过，就要加倍小心了，这种域名有可能被k过的记录。
2、分析系统和服务器日志，检查您的站点的页面数量和用户访问流量是否有异常波动，是否有异常访问或操作日志；检查网站文档有无异常修改，尤其是首页等关键页面；网站页面是否引用了未知站点的资源(图片、JS等。
3、如何查看一个域名有没有被K过？首先，到域名查询中心像万网或者能查询域名情况的地方去查下域名的注册信息，是否以前被注册过这个网站提供查询功能，而且功能还很强大，可以看看其他功能。
4、网站(域名)被K的解决方案是： Checkrobots.txtRobots.txt是搜索引擎抓取网站时首先访问的页面。发现网站被处罚，首先要做的就是查看robots.txt文件。
