如何查到攻击服务器者的ip-怎么查看服务器被攻击来源_渗透测试_黑客服务-在线黑客技术

我的网站被攻击了,请问怎么查看攻击IP来源?

1、第一步：“开始→管理工具”，打开“本地安全设置”，右键点击“IP安全策略，在本地机器”选择“创建IP安全策略”，然后点击“下一步”，输入策略“名称”和“描述”。

2、如果在受攻击前，安装了网络侦测软件，那么在遭到攻击时可以直接显示黑客IP。除此之外，基本上就只能依靠防火墙了。购买一个硬件防火墙并安装，如果遭到攻击，硬件防火墙不但会自动拦截，还可以查看连接日志找出对方IP。

3、被动定位方式：在局域网发生ARP攻击时，查看交换机的动态ARP表中的内容，确定攻击源的MAC地址；也可以在局域居于网中部署Sniffer工具，定位ARP攻击源的MAC。

4、ARP防火墙可以快速的找出局域网中ARP攻击源，并且保护本机与网关之间的通信，保护本机的网络连接，避免因ARP攻击而造成掉线的情况发生。软件运行后会自动检测网关IP及MAC地址并自动保护电脑。

5、最好是先弄个防火墙。这样可以知道是什么IP攻击你。查自己IP一可以用 ipconfig /all 还可以在也可以用能看IP的QQ上。还有就是在贴吧里回复一个也可以看到自己IP。

1、我们知道10.1是本地回环IP是用来进行网络测试的，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，这样他再多的肉鸡或者代理也会宕机，让其自作自受。

2、目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。

3、服务器和网站被攻击的话，建议检查下服务器的系统日志和网站运行的日志，分析确定下是受到了什么类型的攻击，然后服务器是哪个调解下相应的安全策略来进行防御。也可以安装安全狗之类的防护软件来进行防御。

如何查到攻击服务器者的ip-怎么查看服务器被攻击来源

一般通过WEB日志，系统日志，或是软件的日志，都能知道。这些日志主要还要看你使用了哪些软件，使用不同的软件，日志不一样，比如win系统里的事件查看器里的安全，就是记录如些用户登陆了你的系统，然后登陆情况。

举例来说， IBM appscan在许多攻击payload中使用“appscan”这个词。所以，在日志中查看这样的请求，我们基本就可以判断有人在使用appscan扫描网站。Microsoft Excel也是一个打开日志文件和分析日志的不错的工具。

udp攻击！一般这个应该跟你服务器安全和网站安全有关系，检查下网站有无被入侵和篡改。服务器安全这问题，很重要，之前服务器被黑，管理员账号也被篡改，远程端口也登陆不了了。

网站安全狗主要保护服务器上网站的安全，包括网马挂马扫描、SQL注入防护，CC攻击防护，资源保护等。两者防护方向不同。建议结合使用可以让保护更全面。

1、保证服务器体系的安全首先要保证服务器软件没有任何漏洞，避免进犯者侵略。保证服务器采用最新体系，并打上安全补丁。在服务器上删去未运用的服务，封闭未运用的端口。

2、第一：攻击一般分为ddos（UDP、syn）cc域名攻击、arp（内部攻击）攻击第二：一般的高防云服务器/独立服务器他们防护的是DDOS攻击。第三：个别机房会装有金盾，可以防护一定量的cc攻击。

3、僵尸网络攻击有点类似于DDOS攻击了，从WEB应用程序层面上已经无法防御。代理攻击代理攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现伪装。

4、高防IP，顾名思义是提供一个带防御的IP，就像一个引流器，将攻击流量引到高防IP上去，源机IP就可以得到很好的保护。

前往 https：//haveibeenpwned.com/PwnedWebsites ，滚动上面列出的网站，看看你是否有在哪一个网站注册帐户，然后查看黑客入侵详情。如果黑客入侵发生在你创建帐户之前，也许你没有受到影响。

首选，使用以下两种方法之一打开“腾讯安全应急响应中心”：通过百度搜索“腾讯安全应急响应中心”，然后在搜索结果中打开。打开以后，在导航栏点击“实验室”。然后，找到“路由器DNS劫持风险安全检测工具”，点击进入。

查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。