判断Linux是否被攻击可以通过以下几个方面进行分析：
异常日志：检查系统日志，查找异常或不寻常的活动，例如登录失败、无法解析的网络请求、系统崩溃等。
网络流量分析：使用网络监控工具检查网络流量，查找异常的连接或大量的数据传输。
系统资源使用情况：检查系统的CPU、内存和磁盘使用情况，异常的资源使用可能是被攻击的迹象。
文件和目录变更：使用文件完整性监控工具，检查系统文件和目录的变更情况，查找是否有未授权的修改。
漏洞扫描：使用漏洞扫描工具对系统进行扫描，查找是否有已知的漏洞存在。
异常端口和服务：检查系统的开放端口和运行的服务，查找是否有异常的端口或未授权的服务运行。
安全补丁和更新：确保系统已经安装了最新的安全补丁和更新，以减少被攻击的风险。
需要注意的是，以上方法只是一些常见的判断方式，但并不是绝对可靠的。如果怀疑系统被攻击，建议及时联系安全专家或从网络安全公司寻求帮助进行进一步的分析和调查。