# Sunucuma saldırı yapılıyor mu? Nasıl anlarım?

https://kervanhost.com/bilgi-bankasi/makale/sunucuma-saldiri-yapiliyor-mu-nasil-anlarim

Şu belirtiler dikkat çekmelidir:

- Sunucu birdenbire çok yavaşladı veya işlemci sürekli %100.
- Ağ trafiği (panel grafikleri) alışılmadık yüksek.
- Tanımadığınız kullanıcı, program, dosya veya zamanlanmış görev (cron) var.
- Giriş günlüklerinde çok sayıda başarısız deneme var.
- Bilmediğiniz bir yerden başarılı giriş görünüyor.

**Linux'ta bakın:** `sudo last` (son girişler), `sudo lastb | head` (başarısız girişler), `sudo grep "Failed password" /var/log/auth.log | tail`.

**Windows'ta bakın:** Olay Görüntüleyicisi → Windows Günlükleri → Güvenlik; 4625 (başarısız) ve 4624 (başarılı) oturum açma olayları.

Başarısız deneme çok olması **normaldir** (internetteki botlar); asıl tehlike başarılı bir giriş veya yetkisiz değişiklik görmektir. Şüphe varsa şifreleri değiştirin, destek talebi açın.

*Sorununuz çözülmediyse [destek talebi açın](https://kervanhost.com/destek-taleplerim). Hangi adımı denediğinizi ve ekranda ne gördüğünüzü yazarsanız çözüm çok daha hızlı olur.*