在日常的网络维护中，服务器被攻击是一件经常发生的事情 。而且 ， 了解攻击来源对于我们解决问题非常重要 。本文将介绍如何查看服务器被攻击的来源，为此我们需要做以下几件事：
1. 安装及配置防火墙
【如何追踪服务器遭受攻击的来源？ 怎么查看服务器被攻击来源】2. 查看服务器日志
3. 分析日志信息
4. IP 地址追踪工具
这些步骤都很关键，因此，让我们逐一细说下去 。
1. 安装及配置防火墙
安装防火墙可以有效地减少服务器被攻击的风险，基本上所有的服务器都需要安装并配置好防火墙 。如果你已经安装了防火墙，可以跳过这一步 。否则，你需要安装一个可靠的防火墙 ， 并根据需要进行配置 。比较常用的防火墙包括 iptables 和 firewalld 。
2. 查看服务器日志
日志是了解服务器被攻击情况的重要途径 。因此 ， 要了解服务器有被攻击的情况，必须定期地查看服务器的日志记录 。可以通过 SSH 连接到服务器，在终端输入以下命令来查看 Apache 或 Nginx 的日志记录：
Apache：
``` tail -f /var/log/httpd/access_log ```
Nginx：
``` tail -f /var/log/nginx/access.log ```
3. 分析日志信息
一旦你获得了服务器的日志记录，就需要分析其中的信息以确定是否有攻击者 。查看服务器日志主要包括两个方面：
1) 检查请求页面或文件是否正常 。
2) 查看访问次数和访问 IP 地址 。
通过这些信息，可以判断出哪些 IP 地址可能是攻击者，进一步确定被攻击的机器 。
4. IP 地址追踪工具
最后，为了更加准确地确定攻击来源，需要使用 IP 地址追踪工具 。比较常用的工具包括 Whois 和 Traceroute，它们可以帮助你确定 IP 地址所在的地区以及路径等相关信息 。
以上是查看服务器被攻击来源的步骤，首先安装并配置防火墙 ， 其次查看服务器日志，分析日志信息，最后使用 IP 地址追踪工具来获得更准确的攻击来源 。对于服务器管理人员而言 ， 保护好服务器的安全很关键，我们应该时刻保持警惕，发现问题尽早解决 。
