如何查看服务器登录日志和当前登录的服务器?

在检查访问量后,需要判断这些访问是正常用户行为还是机器爬虫行为。如果是机器访问,极有可能是CC攻击,此时建议适当安装软件防火墙以屏蔽部分恶意流量,从而保障服务器的稳定运行和安全。

评论 (1)

这就有点答非所问了,人家问的是怎么查登录日志和当前在线用户,比如用 who、w、last 这些命令,或者查看 /var/log/wtmp 和 btmp 文件。你倒好,直接跳到 CC 攻击和防火墙了?虽然安全防护很重要,但这完全是两个维度的问题,逻辑跳跃太生硬,建议补充一下具体的排查命令。