Linux服务器被功击方法及防御举措？
主流的服务器功击方法有多种手段，而且惟独ddos功击、CC功击以及ARP误导，这种功击形式被称为三大功击手段，除了可以使得服务器截瘫，并且还很无解。
DDOS功击
DDoS功击全名称作分布式拒绝服务(DDoS：)，功击者常常将多个计算机平台联合上去对同一个目标或则多个目标进行功击，功击所导致的后果也为此而严重程度不同。
DDoS功击为什么这么无解呢？
由于DDoS功击往往会采用通过大量合法的恳求的手段占用服务器网路资源，由此而达到截瘫网路的目的。服务器在面对DDoS功击时很难合理的判断和分辨恳求，因而遭到功击时常常束手无策，只能等待功击者停止功击。
防治的主流办法有三种
一是防火墙,也有网段防火墙和路由型防火墙之分。可以抵挡大部份的DDOS功击。
再就是cdn加速,把这种功击分散到镜像服务器上,因而使这种功击未能对服务器形成过多的影响。
最后就是流量清洗,布署专业的设备和方案,对数据流量实时监控,清洗去异常的流量。
CC功击
CC功击相比DDoS功击也并不逊色。本质上来看，两者属于同一类功击，均是要利用代理服务器生成指向被害主机的合法恳求。但不同的是，DDoS功击一般针对平台以及网站发送大量数据包导致目标截瘫，而CC功击则更倾向于功击页面。
这么是否CC功击要比DDoS功击影响小呢？
并非这样，CC功击IP及流量，隐藏性都十分强，这些功击手段是好多峰会用户常见的一种，是目前非常主流的一种服务器功击形式。
功击者控制肉机不停地发大量数据包给目标服务器,因而导致服务器资源用尽或网路堵车。CC可以模拟多个用户不停地进行访问这些须要大量数据操作的页面(数据查询,峰会),导致服务器资源的浪费,因为这种IP都是真实的,数据包也正常,恳求都是有效的恳求,服务器难以拒绝,因而让CPU长时间处于满载的专题。永远都有处理不完的恳求排队,直至正常的访问被终止。
防治CC功击的办法有:
把网站尽量弄成静态页面、限制联接的数目、修改超时时间、以及剖析可疑IP。
ARP误导
ARP（tocol）欺瞒浅显来讲便是将IP地址转化成化学地址的合同。其通常会有两种出现形式，一种为对路由器ARP表的误导；另一种是对外网PC的网段误导。
这两种误导就会导致非常严重的后果，对路由器的误导可能会造成相关网段数据被查获，黑客制造路由器错误的外网Mac地址，致使真实信息难以保存于路由器之中。而对PC的网段误导则是通过伪造网段，误导PC向假的网段发送数据。
这类功击则主要是以盗取用户帐户数据资料为目的,通过伪造IP地址和MAC化学地址实现误导,也就能在网路中形成大量的ARP通讯量使网路阻塞。主要发生在区域网内,功击者通过发布错误的ARP广播包,阻断正常的网路通讯,并且还将自己的笔记本伪装成别人的笔记本,原先是要发往别人的数据,被发到了入侵者的笔记本上,因而达到盗取用户帐户数据资料的目的。
防治ARP误导的方式有
不能防御但能减少
三大功击无解，并且小蚁君们却看见了这种功击手段并没有让小蚁君们的互联网时代截瘫，也没有猖獗成灾。这是由于这种功击手段似乎难以防御，却可以通过有效的手段来减少功击导致的损害，增加被功击的机率。
linux系统如何w理功击w
对于一些在云平台上租用的服务器，列如linux操作系统，好多公司或则个人都不使用自带的防火墙（），那样很容易被黑客入侵，尽管linux系统是安全高效稳定的，并且安全也是相对的，下边就简单讲解下，当linux服务器被功击后应当怎样处理：
服务器被功击状态：不定时向外发送大量数据包，致使整体网路丢包严重。
netns可以在一台服务器上用不同网卡做环回，造成服务器资源用尽，如lo回环口流量异常大，须要注意下了，（通过远程端口注入）
profs初步怀疑是被借助发起DDOS的服务端程序
IP发觉在广州。
好多人通常会先切断网路------之后进行数据备份------对系统进行检测，修补，甚至重装系统------布署策略------恢复数据------打开网路联接对外提供服务
小蚁君是这样处理的：--------------ps：eth0是内网网卡
1.先做一条策略严禁新的IP联接小蚁君的服务器：
root#rt
-F
--ieth0-jDROP
2.之后用命令-anpt查看什么IP联接着小蚁君的服务器，同时可以查看到相应的进程和PID，记录这些可疑IP和可疑进程。
怀疑某个特殊进程后可以用以下命令查看进程的完整路径：
pidof进程名称-----或则用ps-ef|Grep进程名称
ls-al/proc/进程号/exe----这就可以查出完全路径了
ls-al/proc/进程号/fd-----查看文件的句柄
3.用命令w或则last查看可疑用户，将可疑用户锁定后强行下线
-l用户名-------u是解锁
ps-ef|grep@pts/3
kill-9进程号
4.接出来把可疑进程杀掉：-------------------小蚁君发觉的可疑进程有3个：pphp6，netns，profs查出的路径在布署的目录上面，所以推断是外来文件。
kill-9进程号--------------杀完，网路显著好转。
5.查看是否有执行计划：
-l有其他用户也看下-u用户名-l
假如有好多不晓得的任务计划，通常会出现特别多注释，之后有用的参杂在上面，列如，get.....put....cat日志发献给远端服务器等等。
6.接出来备份数据
小蚁君用的CRT传输数据
7.接出来再仔细查看系统日志去发觉可疑行踪，或则有可疑文件：
tail-3000/var/log/------查看进程启停状态以及联接状态属于通常的消息日志
tail-3000/var/log/------本机安全有关的消息，列如用户再试探密码
tail-3000/var/log/wtmp------查看用户的登录信息
查看各用户目录下是否存在隐藏脚本，各用户的....
例如cd/root/
ls-a
cat.------su切换的时侯执行
cat.-----登陆的时侯执行
cat.-----登载的时侯执行
cat.-----保留的历史命令
同时也要查看/etc/目录下的这几个文件上面是否加入了哪些命令或脚本，有些黑客会加入-F或则,那样你一开始做的策略就没有用了。
ps：通常在.上面会加入-crm-rf/var/log/wtmp
确定完这种之后，该锁定的用户锁定，该删掉的文件删掉(有些文件被故意锁定了难以删掉，可以用“文件名”查看权限，用“-i文件名”解锁文件，
“+i文件名”锁定文件)，.等文件也确认上面是否有添加其他可以命令，同时也查看下服务器自启动的程序。
--list----查看服务
服务off-----关掉自启动
8.早已清除差不多了就可以做策略容许被访问的端口，打开内网（虽然最好就是重做系统，由于你不晓得你的服务器是否中了，命令文件是否被替换或则被感染，而如今你还要确认下你是否打了bash的补丁，最新的linux安全漏洞，也可以用、、lynis、等工具检测下linux文件，必要时可以从安全的服务器上拷贝命令过来使用）
小蚁君做的策略是准许特定的端口，拒绝所有，容许被ping：
--ieth0-ptcp---
--ieth0-ptcp---
--ieth0-ptcp---
--picmp-ieth0-
--pall-ieth0---,-
--ieth0-jDROP
若果不容许被他人ping的话：
#不容许他人ping自己，自己可以ping他人
--picmp-jDROP
--picmp--icmp-type8-
--picmp--icmp-type0-
--picmp--icmp-type3-
之后开启网卡：
9.进行监控观察流量和进程。
