以下几种方法检测linux服务器是否被攻击：检查系统密码文件 首先从明显的入手，查看一下passwd文件，ls –l /etc/passwd查看文件修改的日期。
创新互联是一家集网站建设,利通企业网站建设,利通品牌网站建设,网站定制,利通网站建设报价,网络营销,网络优化,利通网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。
设定：用户账号安全等级管理 除密码之外，用户账号也有安全等级，这是因为在Linux上每个账号可以被赋予不同的权限，因此在建立一个新用户ID时，系统管理员应该根据需要赋予该账号不同的权限，并且归并到不同的用户组中。
你确实需要服务器上安装的所有服务吗？避免安装不必要的服务就是避免漏斗。使用 RPM 包管理工具，例如 yum 或者 apt-get 、dpkg 来检查系统上安装的软件包，同时删除不必要的包。每个系统或实例上只运行一种服务。
linux系统的服务器被入侵，总结了以下的基本方法，供不大懂linux服务器网理人员参考考学习。
这篇文章为 Ubuntu 102 LTS 而写，你也可以在任何其他 Linux 分发版上做相同的事情。我从哪儿开始？如果服务器已经有了一个公有IP，你会希望立即锁定 root 访问。
查看系统负载(1)uptime这个命令可以快速查看机器的负载情况。在Linux系统中，这些数据表示等待CPU资源的进程和阻塞在不可中断IO进程(进程状态为D)的数量。命令的输出，load average表示1分钟、5分钟、15分钟的平均负载情况。
1、方法/步骤：（1）进Win2008服务器，点击开始，找到控制面板。（2）点击进入控制面板，找到管理工具。（3）找到管理工具，点击事件查看器。（4）进入事件查看器，展开Windows日志，点击系统，右侧会显示出信息。
2、利用Windows2003服务器的远程维护功能，并通过IE浏览界面，就能对服务器的日志文件进行远程查看了，不过默认状态下，Windows2003服务器的远程维护功能并没有开通，需要手工启动。
3、Windows系统的话，右键计算机（我的电脑）——管理——系统工具——事件查看器——Windows日志——安全。
4、你好，查看服务器日志以Linux举例的话可通过以下方式查看：进入日志文件所在的文件目录，比如：cd /opt/tomcat7/logs 通过命令打开日志，分析需求场景打开需要的日志。
5、在日志管理页面中可列出Windows 2003服务器的所有日志分类，如应用程序日志、安全日志、系统日志、Web管理日志等。
6、查看windows server2008服务器的重启日志记录步骤如下：点击菜单栏左下角“开始”按钮，在右侧的菜单栏中点击“管理工具”选项。在弹出的右侧菜单栏中点击“事件查看器”选项。
内存条的功率不同也会导致服务器自动重启，遇到这种情况就需要机房的运维检查处理，更换相同功率的内存就能解决。
内存当上升到一定温度时，由于热稳性不良，也将不能正常工作，而出现死机或者重启。我们可以经常清洁服务器内部的灰尘，或者改良散热系统。[endif]软件问题 ① 病毒一直都是服务器的一大威胁。
1，打开机箱，清理灰尘，拔出内存，显卡等主板上的板卡，清洁金手指，再重新插回。2，检查显卡，CPU，及开关电源是否温度过高，风扇转速是否正常，如果温度过高，？风扇转速过慢，请更换。
我的电脑 属性 高级 启动和故障恢复 设置 关闭系统失败自动重启功能。软件不兼容，常常会引起关机重启的问题。解决办法：右键点击“我的电脑”，选属性。
