如何判断服务器是被攻击还是在攻击

1、大量访问源地址是虚假的；当发现Ping超时或丢包严重时，且同一交换机上的服务器也出现了问题，不能进行正常访问；流量攻击如何防御？扩充服务器带宽 服务器的网络带宽直接决定服务器承受攻击能力。

2、网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

3、检查users组内是否存在非系统默认账号或管理员指定账号。 本地用户和组——用户 检查是否存在未做注释或名称异常的用户。