在当今信息化的时代，服务器被攻击是一种普遍存在的问题，一旦发生攻击行为 ， 我们要如何快速准确地查看攻击者的IP地址、攻击时间和攻击方式呢？本文将针对这个问题详细介绍怎样查看服务器被谁攻击 。
1. 记录日志文件
服务器上会记录系统和应用程序的日志，攻击者进入系统后就会在其中留下痕迹，我们可以通过查看日志文件来发现它们 。常见的日志文件有/var/log/messages、/var/log/auth.log、/var/log/maillog等 。可通过命令tail -f filename进行实时跟踪监控 。
2. 分析网络流量
使用Wireshark等网络协议分析工具，监控网络通信，捕捉TCP/IP数据包，并筛选出可疑的报文 。通过分析报文，我们可以发现攻击者的IP地址、攻击行为以及攻击时间等关键信息 。
3. 使用IDS/IPS系统
IDS(入侵检测系统)和IPS(入侵防御系统)可以对网络流量进行监控和检测，一旦检测到可疑行为，就会自动触发警报并阻止攻击 。安装和配置IDS/IPS系统能够有效的提高服务器的防御能力 。
【如何判断服务器是否遭受攻击？ 怎么查看服务器被谁攻击】4. 利用安全软件
安装主机安全软件，如LMD、chkrootkit等 ， 它们可以对整个系统进行扫描，并查找恶意代码、可疑行为和未授权访问等问题 。
5. 实时监控服务器
利用实时监控工具 ， 如Nagios、Zabbix等，监控服务器的硬件性能和网络情况 。并通过邮件或短信等方式及时报警 。
服务器被攻击是一种难以避免的问题，有效地掌握服务器的运维和安全措施，能够帮助我们快速准确地发现被攻击的情况，采取相应的措施应对威胁 ， 保障服务器的正常运转和数据的安全 。
