在维护服务器时，最让管理员头疼的就是不确定服务器是否被攻击了。攻击方式多样，尤其是在流量和资源消耗方面，如果不及时发现和处理，可能会导致网站或应用无法正常运行。那怎么知道服务器是不是被攻击了呢？本文将为你详细解答如何通过几种关键指标来判断服务器是否正在受到攻击。
服务器置于公网之上，攻击在所难免，为了减少服务器遭受严重攻击，甚至破坏性攻击，平时对服务器的防范就显得十分重要。主要从以下几方面如手：
1. 加固服务器安全配置
严格执行只开放所需的端口，管理类端口（比如RDP、SSH等）只对所需的网络开放。关闭不必要的端口，比如：445，139等。
2. 严格配置出、入流量
系统管理员SA可以通过系统防火墙（比如iptables、windows防火墙等），按需用按最少开放访问对出、入流量进行严格管理，这样可以避免不必要有攻击。
3. 关闭不必要有程序和服务
一般来讲系统中运行大量的服务和程序，但与业务相关的就几个，可以把不必要的服务和程序关闭，以避免这些服务的偶发性漏洞给服务器带来攻击。
4. 定期更换系统管理账号的密码
由于网络中有大量收集密码的工具或其它企业数据泄露，用了时间较长的密码可能出现在这些数据的字典中，从而给攻击人提供了机会，定制更换不同的密码，可以有效避免这种情况发生，特别是更换不同的密码。
5. 通过系统日志工入、事件记录工具记录审计数据
服务器一般建议开启服务器上的登录等重要服务的审计日志，以便随时检查、扫描、在受到攻击后检查所用。
6. 定期更新系统中运行的软件
大部分的攻击都是由于软件漏洞引发，因此定期更新、升级服务器上的软件，可以有效避免软件漏洞导致服务器的攻击。
7. 做好服务器数据备份
备份才是一切攻击最有效的防范，定期给服务器做全量备份，更小周期做增量备份等，有条件的还可以进行分量备份。
8. 做好服务器的日志运行监控、管理
服务器可以通过服务器监控工具（比如：哲涛的SUM服务器事件管理软件、其它一些开源工具等）进行实时监控，并实时把系统中的日志数据同步到监控系统中。 在日常维护服务器时，快速识别服务器是否被攻击至关重要。通过监控流量、资源使用、连接状态以及分析日志，可以有效发现攻击的早期迹象。一旦发现服务器正在遭受攻击，立即采取应对措施，诸如启用防火墙、限制访问、联系高防服务提供商等，都是帮助你迅速恢复服务的关键。通过这些方式，你可以更好地保护你的服务器免受攻击的影响。
