linux服务器被攻击如何进行抓包来进行分析

用途

tcpdump简义：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。

 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。

语法

tcpdump [-adeflnNOpqStvx][-c<数据包数目>][-dd][-ddd][-F<表达文件>][-i<网络界面>]

[-r<数据包文件>][-s<数据包大小>][-tt][-T<数据包类型>][-vv][-w<数据包文件>][输出数据栏位]

参数说明：>云服务器则是以稳固的云计算服务平台为基础，供应商实现平台架构的安全性和稳定性，拥有完善的监控措施和丰富的安全经验。

用户的业务数据存储在不同的云端集群中，即使出现单点硬件故障，也可自动迁移到可用集群恢复访问，并且公司员工、客户和访问者均无法直接获取关键数据。这就使得第三方几乎不可能通过某些方式查找到用户的业务数据，有效降低了人为风险因素。

使用云服务器是由供应商与用户共同承担安全责任。供应商负责云计算平台基础架构的持续安全稳定，其云基础设施为防止安全威胁，将处于24小时的严密监控中。云服包括进行完善的管理员帐户密码保护、数据备份、日志检查等，以防止黑客入侵及数据丢失等情况的发生

大多用户在选购云服务器的时候首先考虑的就是阿里云服务器,不仅是因为阿里云服务器是国内知名度最高的云服务器品牌,还有一个重要原因就是阿里云服务器有一定的安全性保障吧。阿里云服务器本身自带一些安全防护措施。

1、免费开通云盾,提供网络安全、服务器安全等基础防护
DDoS 基础防护 ：
提供最高 5G 的 DDoS 防护能力,可防御 SYN flood、UDP flood、ICMP flood、ACK flood 常规 DDoS 攻击。

2、服务器安全功能： 安骑士
包含暴力破解密码拦截、木马查杀、异地登录提醒、高危漏洞修复的防入侵功能
免费提供云监控,并支持多种实时预警

3、站点监控：
提供对 >本着服务器安全的原则，云服务器上的端口非必要的服务就不要开启。如果有相关业务需求，是可以开启的，如果没有的话最好不要开启。下面介绍一些常用的服务器端口，以作为了解端口号对应的服务。
服务器常用的端口说明：
21：FTP，FTP服务器所开放的端口，用于上传、下载。
22：SSH，22端口就是SSH 端口，用于通过命令行模式远程连接 Linux系统服务器。
25：SMTP ，是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。SMTP 服务器所开放的端口，用于发送邮件。
80：>挺靠谱，Yunlayer香港云服务器个人和企业均可用，靠谱其实也体现在速度、专业、安全。速度方面有CN2和BGP，三网直连，金融机房；专业体现在Yunlayer有真正云架构；安全则是Yunlayer有全新智能WAF防护系统，拦截被入侵篡改网站风险率在995%。综合来说，那自然是Yunlayer云服务器好啦，那个人用肯定是没啥问题。

这个吧，还是要自己把握。
你看有些站的资源，有写的是经过检测，无这个无那个，那么下了也可放心。没的话，那就看自己防护了。
要不你就先虚拟机看看，有传染的迹象，那就有问题了。没的话就放心用，

云服务器的使用越来越广泛，愈加受到众多企业的青睐，那么，在使用过程时如何更好的做好防护措施呢？小蚁君来说说。

1随时检查系统安全漏洞，安装系统补丁。不管是Windows还是Linux， *** 作系统都会有漏洞，及时装上补丁，避免被不法分子恶意利用攻击

2安装并升级杀毒软件。目前网络上的病毒越加猖獗，随时会影响到网站服务器的安全，因此，系统要安装上杀毒软件来提前预防病毒的传播，并定期检查升级杀毒软件，自动更新病毒库。

3定期对服务器数据进行备份。为预防突发的系统故障而导致的数据丢失，平时就要定期对系统数据进行备份，同时，重要的系统文件建议存放在不同的服务器上，以便系统出故障时能将损失降到最低。

4定期对账号密码进行修改保护。账号和密码保护可以说是服务器系统的第一道防线，目前大部分对服务器的网络攻击都是从密码开始的，一旦不法分子截获了密码，那么前面所做的所有安全防护措施都将失去了作用。

5关闭不常用的服务和端口。服务器 *** 作系统在安装时，会启动一些不需要的服务，不仅占用了系统的资源，还会增加系统的安全隐患。因此，定期检查系统运行中的软件和服务，没有使用的就关闭掉。

做了那么多，那么要怎么样才能避免一些低级的黑客攻击呢？

小蚁君网络了一些方法以及应对的措施

常见攻击手段

1、针对网站

11、SQL注入

sql注入也是老生常谈了，基本上算是常识了，这种手段无非是利用后台漏洞通过URL将关键SQL语句带入程序并在数据库中执行从而造成破坏性结果。常见情况包括后台使用了的致命的字符串拼接，比如在java的jdbc中使用如下写法

String sql = "select from t_user where username = "+username;

1

如果入参username在url中被换成不怀好意的sql语句或者其他，数据库也就危险了。

localhost:8080/testproj/queryUserusername=;drop%20t_user;

此外，类似的mybatis的${}写法也是同样道理，最好换成#。

12、后台框架、协议漏洞

13、程序逻辑漏洞

这个就需要黑帽子们比较有耐心，去一点点找出来，举个例子，网站有效性校验。针对数值有效性，前端有进行过滤，但是网站后台没有做参数有效性校验，这时候恶意者使用F12或postman等拼装ajax请求，将dfa或者-1ad这种非法数字发送给后台，健壮性差的程序就很容易报错，异常暴露到页面上，瞬间就能让 *** 作者知道后台使用何种语言何种框架。更严重的可能是利用程序逻辑漏洞做重复提交、越权 *** 作等行为，因此需要开发人员注意。

14、CSRF攻击

>