用途
tcpdump简义：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。
tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
语法
随着大数据时代的到来，数据呈指数级增长，给人带来便利的同时也伴随着潜在危险。 瑞士Veeam公司，侧重灾难恢复，虚拟化管理和备份软件的开发，做过一项关于网络安全的调查。调查显示有70%的企业在一年中经历大于一次以上的软件攻击。其中，中国企业遭受的网络攻击高达76% 。 每次网络攻击之后，企业数据大概损坏三分之一。3月31日消息，曝腾讯员工偷看创业公司工作文档，商业机密被剽窃复制甚至被首发，创业公司胎死腹中。云端存储本质是服务商售卖存储空间，通过网络传到服务器上，服务器由服务商统一管理。商业机密和非常重要的数据资料存储在外网或云端，都存在着潜在的泄密风险。
攻击和入侵，是两回事！你的网站是被入侵了！
他在你的网站里挂了网马！
你自己检查首页
看有没有类似这样的代码
div style="display:none;"
iframe src="这里面的网址就是网马" width="50px" hetght="50px" /iframe
一、网站攻击第一种：破坏数据攻击 这种攻击可能会对造成较大的影响，甚至可能让网站所有者蒙受较大的损失，也是非常卑鄙的一种手段，同时也属于一种网络违法行为。以前的一些大型网站发生的用户名和密码被盗取，很可能就是由于这种攻击所致。比较常见的SQL注入就属于这种攻击，专门破坏和攻击数据服务器。有的会把网站上的网页替换掉，还有的会修改网站上的网页，给网站带来很大的困扰。
二、网站攻击第二种：挂马或挂黑链 这种攻击危害程度不是很大，但也不容忽视，一旦你的网站被挂上木马和黑链接，你的网站在打开时将很不正常，不是网页内容被修改，就是网页连带打开很多窗口等，这样的网站都属于被攻击所致。搜索引擎一旦检测数你的网站被挂马，就可能给你的网站降权性惩罚，严重的甚至被K掉。
“高防”，顾名思义，就犹如网络上加了类似像盾牌一样很高的防御，相当于一个网盾，主要是指IDC领域的IDC机房或者线路有防御DDOS攻击的能力。
高防服务器主要是比普通服务器多了防御服务，一般都是在机房出口架设了专门的硬件防火墙设备以及流量清洗牵引设备等，用来防御常见的CC攻击,DDOS，SYN攻击。就目前的标准衡量，高防服务器是指能独立防御100G以上的服务器。大部分IDC机房出口都没有达到这个带宽容量，或者没有这个级别防御设备的，就称之为普通IDC机房了。
首先准备以下工具
改锥一把、铁锤一把（视学校机房门的坚固程度带多重的锤，如果是盼盼牌防盗门，建议使用农民工兄弟用的拆房子专用大棒锤）、电工刀一把，黑布一块（围住脸部鼻子以下部位，防止泄露身份）
以上为物理攻击所使用的工具
具体做法，选择夜半无人的时刻，独身到机房门口，使用准备好的锤子，用力攻击机房门，如果攻击力够得话，基本上三下左右就能破坏大门，冲进机房对准机房内服务器，使用电工刀，对服务器背后的线缆，使用剔骨剔骨剔骨背刺，然后使用改锥，对着服务器使用终极技能 改锥.破 至此 完成对学校服务器的攻击 剩下的就是速度逃离现场！
什么是高防服务器：
高防服务器主要是指独立单个硬防防御10G， 50G，100G，200G左右的服务器.（根据需求会有更高的）
高防服务器的高防性能也可以很有效地防御任何攻击.这就是为什么一般被攻击比较厉害的企业或个人会优先考虑高防服务器来作为自己最理想的服务器了
为什么需要：
和利润有关系 如果你做的行业很暴利，那么黑客攻击就会很多，而且攻击会很大而且持续。
常见的攻击类型有DDOS CC SYN UDP.以及局域网中的ARP等. 其中在网络中.最常见的就是DDOS和CC这两种了. DDOS也就是常说的带宽流量攻击.一个机房,包括一台服务器的带宽都是有限的.所以DDOS攻击的原理就是利用带宽流量来堵塞该服务器的正常应用.使其无法正常访问. 最常见的表现就是网站突然无法访问.服务器突然无法远程等.想要很好的防御这种攻击.需要机器有硬件防火墙.硬防越高.防御越强. CC攻击则是靠占用服务器连接数为目的来干扰正常用户的访问.假如说一台服务器的最大连接数是一万个. CC则是用一万只甚至更多的肉鸡来模仿出不同的用户.在同一时间内对某个服务器进行大量访问.从而造成其他正常用户无法访问.最常见的表现是网站访问速度很慢.部分用户可以打开.部分用户打不开. 防御这种攻击.靠硬防基本上是没有多大作用的.需要技术根据攻击的不同种类及时调整策略进行防御.也就是说需要人工方面的配合才可以有效的防御CC. SYN和UDP是比较少见的攻击类型. 一个主要是靠硬防. 另一个则是可以通过屏弊UDP端口.以及做安全策略等进行防御. 而ARP相对来讲较为简单了.安装防火墙就可以得到有效的抑止.
CC攻击有一定的隐蔽性，那如何确定服务器正在遭受或者曾经遭受CC攻击呢?可以通过以下三个方法来确定。
1、命令行法
一般遭受CC攻击时，Web服务器会出现80端口对外关闭的现象，因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。可以通过在命令行下输入命令netstat-an来查看，SYN_RECEIVED是TCP连接状态标志，意思是正在处于连接的初始同步状态，表明无法建立握手应答处于等待状态。这就是攻击的特征，一般情况下这样的记录一般都会有很多条，表示来自不同的代理IP的攻击。
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。
一、处理服务器遭受攻击的一般思路
系统遭受攻击并不可怕，可怕的是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。
1.切断网络
所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
