可能的 DDOS，在哪里可以找到？什么日志？

Question

几个月前，服务器受到 DDOS 攻击。 （我的系统管理员发现） 此时系统管理员不可用，服务器多次宕机。

我怎样才能知道我是否受到攻击？什么日志文件？

SSH、APACHE 不可用，但我可以 ping 服务器。然后我重置了服务器，一切都恢复了。我认为他们进行了短暂的攻击，然后服务器崩溃了。 据我从最后的攻击者那里了解到，他们只是一些白痴，不是真正的“黑客”。

我在 syslog 中发现的，服务器宕机前的最后一条日志： WEBSERVERUSER - MAIL（邮寄了 260 字节的输出，但状态为 0x0001）

哪些日志要检查更多？

Answer 1

要检查的日志取决于操作系统、版本、安装的服务器软件以及配置方式。

基本上 apache 网络服务器（最常用）在这里有访问日志：

/var/log/httpd/access_log

这里还有错误日志：

/var/log/httpd/error_log

在 RHEL 日志中默认使用 SSH

/var/log/secure

或系统日志

/var/log/messages

我使用denyhost 工具来检测和防止对SSHD 的暴力攻击。

有很多可用的分析器，只有 google 用于 IDS，但在您向我们提供上述更多详细信息之前，我无法具体推荐您。