web服务器被攻击,从哪些日志,或者现象可以看出来?
1、检查防火墙日志，检查数据库日志，检查服务器日志，检查被改动的配置，找到隐藏的后面，在网上找个取证工具包，里面什么数据恢复，痕迹检查都有。
2、① 你是否改变过计算机名称。② 站点所在的文件目录是否自定义了安全属性。③ 安装了域控制器后是否调整了域策略。如果是其中的一种情况，请一一将 改变的参数设置回来看是否解决问题。
3、如果网站程序没有问题，基本上可以断定是网站被CC攻击了。
4、一般遭受CC攻击时，Web服务器会出现80端口对外关闭的现象，因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。
如何查看及分析网站IIS日志文件
1、打开iis管理，可以通过快捷方式打开，或者“控制面板”-“管理工具”-“Internet 信息服务(IIS)管理器”。在iis中找到需要网站日志的网站，左键单击，在中间的操作框中点击“日志”。
2、/***功能：iis日志分析，分析出访问IP总数，搜索引擎抓取次数*说明：* 将日志文件放在网站根目录，并改名为log.log。
3、首先这个网站使用的是独立ip主机，广东省东莞市，电信IDC机房。
4、网站的IIS日志是在空间里面看的、要登陆到空间里面的一个IIS日志里面看、IIS日志一般都很大的、看会有点。
5、不过，那个只是看网站IP，PV，关键字，来路等访问信息的。IIS日志是可以看搜索引擎，恶意攻击网站漏洞的信息。运行“开始”“设置”“控制面板”“管理工具”“Internet 信息服务”。在指定站点上点击鼠标右键，选择“属性”。
我的网站遭攻击了,如何在linux中查看攻击日志
如果是看应用日志，那就到应用日志所在目录去看，这个要看具体应用，每个的路径都不一样。一般查看日志，可以看静态日志，也就是用vi 日志文件名，或者用more之类的工具查看。
之一步：点击“开始→控制面板→系统和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的选项。第二步：认识主界面下图中：1是菜单栏，这里包含了事件查看器的基本功能。
linux如何查看日志？我们一起来了解一下吧。 打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。使用catfilename命令，并回车运行即可显示全部日志内容。
我们先通过wc或者tail命令查看日志信息，然后再将日志重写到access_log中即可。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。其次，在linux命令行中输入：tail /var/log/messages。最后，按下回车键执行shell指令，此时会看到linux的错误日志被打印出。
