服务器被攻击,要怎样查出攻击者?

1、要查出攻击者是很难达到的，要求技术水平和条件都很高的。而且要查出来也需要时间，所以建议还是优先处理下被攻击的情况。

2、如果你要这样做，你可以写下主机名称，然后在主机名称前面加上「@」符号(例如 @ccunixvariox.int，但被你指定的主机上必须要有syslogd)。在以上各种纪录方式中，都没有电子邮件这项。

3、(3).更改Web端口 一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。