服务器被攻击日志定位

遇到攻击先别急着重启服务或批量封IP，第一步应该打开Web访问日志、系统认证日志和网络连接日志，先锁定攻击时间窗口与异常来源IP，范围会快速收缩，下面按排查顺序说明哪些日志优先看、怎么看，服务器被攻击怎么查日志：先确定时间点再翻三类文件攻击排查最怕没有时间锚点，先问自己：业务异常从什么时候开始？监控告警最早出现……