linux服务器感觉被攻击了，求高手解决

1、127.0.0.1是本机ip

2、可以用tcpdump -nn -i eth0检查相应网卡发包

3、检查httpd日志

4、检查/var/log/secure

5、netstat -ntlp检查端口及对应进程，关闭没用的端口

6、cat /etc/passwd 关闭没有用的账户

7、ps -ef检查所有进程，普通用户如果弱密码也可以被执行蠕虫脚本，不断发包用尽带宽。

Linux服务器发送邮件一般都是基于sendmail进行的，sendmail服务器提供对外的邮件发送功能。1.安装sendmail服务器安装方法：

1

#sudo apt-get install sendmail

2.然后通过ps查看是否有sendmail进程，如果存在，则安装成功：

1

2

#ps -ef|grep sendmail

root 1282 1 0 13:39 ?00:00:00 sendmail: MTA: accepting connections

3.成功安装sendmail后，就可以向邮件账户发送邮件了，编辑如下文件a.sh，通过chmod 更改权限后执行就可以。

1

2

3

4

5

6

7

8

9

10

11

12

#!/bin/bash

/usr/sbin/sendmail -t <<EOF

From: Mail test

Sender: zhidao

To: [email protected]

Cc: [email protected]

Subject: mail testing

----------------------------------

This is the mail content ...

muhaha

---------------------------------

EOF

---