linux服务器被攻击如何进行抓包来进行分析
用途
tcpdump简义：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。
tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
语法
tcpdump [-adeflnNOpqStvx][-c数据包数目][-dd][-ddd][-F表达文件][-i网络界面]
[-r数据包文件][-s数据包大小][-tt][-T数据包类型][-vv][-w数据包文件][输出数据栏位]
参数说明：
-a 尝试将网络和广播地址转换成名称。
-c数据包数目 收到指定的数据包数目后，就停止进行倾倒操作。
-d 把编译过的数据包编码转换成可阅读的格式，并倾倒到标准输出。
-dd 把编译过的数据包编码转换成C语言的格式，并倾倒到标准输出。
-ddd 把编译过的数据包编码转换成十进制数字的格式，并倾倒到标准输出。
-e 在每列倾倒资料上显示连接层级的文件头。
-f 用数字显示网际网络地址。
-F表达文件 指定内含表达方式的文件。
-i网络界面 使用指定的网络截面送出数据包。
-l 使用标准输出列的缓冲区。
-n 不把主机的网络地址转换成名字。
-N 不列出域名。
-O 不将数据包编码最佳化。
-p 不让网络界面进入混杂模式。
-q 快速输出，仅列出少数的传输协议信息。
-r数据包文件 从指定的文件读取数据包数据。
-s数据包大小 设置每个数据包的大小。
-S 用绝对而非相对数值列出TCP关联数。
-t 在每列倾倒资料上不显示时间戳记。
-tt 在每列倾倒资料上显示未经格式化的时间戳记。
-T数据包类型 强制将表达方式所指定的数据包转译成设置的数据包类型。
-v 详细显示指令执行过程。
-vv 更详细显示指令执行过程。
-x 用十六进制字码列出数据包资料。
-w数据包文件 把数据包数据写入指定的文件。
案例
tcpdump -s 0 -i eth1 -w 94ip.cap
注：监听 ETH1网站 保存文件为94ip.cap
网云互联（）是一家从事服务器安全防护、入侵检测、服务器代维等为一体的公司，免费服务器安全检测，并有24小时在线运维工程师为您服务。
武汉同济医院骗保被罚5900余万，其作案手法是怎样的？
武汉同济医院骗保两千余万元的消息震惊了许多人，在大家的印象当中，武汉同济医院一直都是一家非常优秀的医院，不仅在武汉地区享有美名，在全国也有一定知名度，然而这家大医院却通过串换、虚记骨科高值医用耗材的方法，对医疗基金进行骗保行为，浪费了公众资源为自己牟取了私利。
骨科手术一直是比较耗器材的手术，有些人在受伤之后需要对受伤部位的骨头进行加固器材植入，有些器材因为需要永久放置在患者体内，所以价格非常昂贵，甚至还需要进口才能够买得到，而常见的耗材，诸如夹板、绷带、石膏等，相信不少人都见过或者用过，这些器材的消耗量是非常大的，而器材有比较贵，所以在2017年到2020年这三年期间，武汉同济医院能够依靠这些高价的耗材，骗取了几千万医保基金，甚至还违规使用了九千多万医保基金。
这家医院使用的手法还算比较常见，但是由于时间比较长，所违规填报的耗材数量众多，所以即便是通过串联收费、重复收费、虚假收费等手段也能够骗取非常多的医保基金，医院方面不仅会将使用的耗材进行重复登记多次上报，还会虚假收费，明明器材价格没有那么高，但是他们会将账目的数目变得非常夸张，而医疗保险单位又不会对大医院进行严查，这就导致他们诈骗很容易。
此外，武汉同济医院还会违规对没有使用的医疗器械进行填报，即使这些器材还没有用到病人身上，甚至还没有进行采购，医院的财务方就会在命令之下对这些器材进行财务报账，一笔一笔累积起来就形成了几千万元的天价骗保行为。
武汉同济医院骗保被罚5900万，这家医院的作案手法是怎样的？
武汉同济医院作为知名的大医院，却因为骗保被罚款5900万元，高额罚款数字的背后也意味着这家医院用非法手段牟取了不少的利益，而这家医院的骗保手法在医疗骗保案件中也比较常见，是利用串换、虚记骨科高值医用耗材的方式，骗取高额保险金额。
曾经因为骨头问题受伤做手术的人应该知道，这种手术即使是在医疗报销之后，价格也比较贵，有一些需要暂时植入器材或者是永久内置器材的骨科手术更是价格高昂，这些骨科高值医用耗材的进口与国产价格在医院不同科室当中都是比较贵的，有些是几千块钱，有些能够达到数十万甚至百万，所以在短短三年之内，武汉同济医院骗取医保基金两千多万元，违规使用超过9100万元的医保基金。
而这家医院依托着高额的骨科高值医用耗材为贪赃枉法的法子，进行串联收费、重复收费、虚假收费等手段来骗取医保基金，串联收费就是说这家医院在填报耗材的时候将其与其他耗材进行绑定，这样查起来就比较困难，重复收费就是说一个耗材在填报的过程中多填了好几次，但实际上只使用了一次而虚假收费就是说这家医院将耗材的单价进行篡改，对于上报的金额进行一些操作，骗取医保。
此外这家医院还存在着将没有使用的耗材在财务系统中做已经使用来写，而这些高额的骨科耗材根本就没有进行购买或者是消耗，甚至还好好的在医院的仓库当中，却被填到了已经消耗掉的财务报账当中，这使得医保基金在调查的时候很难查到这些小动作，也不会怀疑这家大医院，从而武汉同济医院就完成了自己骗取高额医保基金的过程。
如果我仅以学习目的攻击了一个服务器,并且服务器在被攻击后已不能正常工作,那么我触犯法律了么?
1、可能触犯的法律：《刑法》、《治安管理处罚法》
2、如果你不满16周岁，你不用承担刑事责任，但你的监护人将对因你的行为所造成的损失承担赔偿责任；如果你满16不满18周岁，你要承担责任，但是应当从轻或减轻处罚。
3、如果服务器已经恢复工作，没有重要数据丢失，只是说明损失不大，但不是没有损失，即使任何数据都没有丢也是有损失的，因为造成服务器不能运行的时间就是损失之一部分。
下面是相关处罚的法条，你对照下吧！
《刑法》
第二百八十五条 【非法侵入计算机信息系统罪;非法获取计算机信息系统数据、非法控制计算机信息系统罪;提供侵入、非法控制计算机信息系统程序、工具罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。
第二百八十六条 【破坏计算机信息系统罪】违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役;后果特别严重的，处五年以上有期徒刑。
违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。
《治安管理处罚法》
第二十九条 有下列行为之一的，处五日以下拘留；情节较重的，处五日以上十日以下拘留：
(一)违反国家规定，侵入计算机信息系统，造成危害的；
(二)违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的；
(三)违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的；
(四)故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行的。
关于武汉医院职工上班玩电脑游戏一事，医院是如何回应的？
医生，是一个忙碌的职业，经常熬夜加班，在我们的印象中，医生总是走路带风，忙起来来饭都顾不上吃。但是也有医生对自己的职业没有好好把握，他们会在上班期间玩电脑、玩手机，以此来打发工作时间。这不，在网络上流出一段视频，视频中有一个医院职工上班期间玩电脑游戏，虽然才短短十几秒，但是这件事情很快在网上引起热议。很快医院方面对此表示将会严肃处理这个员工。那么事情的具体情况跟着我一起来看看吧。
一、事情的发生
这件事情发生在9月6号。武汉市新洲区人民医院肛肠科的窗口有一个员工被发现在上班时间打开电脑玩游戏，之后有人就把这段视频放到了网上，很快事情就开始发酵了。很多网友觉得这个医生太不负责任了，没有把自己的工作放在心上。也有人认为怪不得自己每次都要等待很长时间。之后医院方面表示：医院不允许这种情况发生，将会对这个职工严肃处理。因为有这样的曝光，才让这些没有医德的医生受到应有的惩罚。
二、我的想法
我觉得医生，是一份比较忙碌的事业，很多医生在接诊的时候都是非常认真负责的，毕竟人家是交了钱过来治病的，是需要被认真对待的。而有些医生由于工作时间较久，慢慢变成了老油条，总是偷偷摸摸做自己的事情，而把患者放到一边。我觉得面对这样的医生，患者应该及时投诉，反馈情况，这样才能保护好自己的权益。必要的时候可以拿起摄像机进行取证，这样才能让其受到严肃的处罚。
看了这么多，你对这件事情的看法是什么样的呢？记得在评论区进行评论哦。
0条大神的评论