云服务器被攻击时，可能会出现一些异常现象，例如网络连接异常、服务器性能下降、服务器负载异常等。以下是一些常见的方法来检查云服务器是否被攻击：

查看服务器日志：通过查看系统日志、安全日志以及应用程序日志，可以发现异常的操作记录或者异常的访问记录。

使用安全监控工具：可以使用安全监控工具如防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等，来监控服务器的网络流量和系统状态，及时发现潜在的攻击行为。

查看网络流量：通过监控服务器的网络流量，可以发现异常的流量或者频繁的连接请求，这可能是DDoS攻击的迹象。

检查系统安全补丁：确保系统已经安装了最新的安全补丁，以防止已知的漏洞被利用进行攻击。

使用安全扫描工具：可以使用安全扫描工具对服务器进行全面的安全扫描，检测是否存在安全漏洞或者恶意代码。

监控服务器性能：通过监控服务器的性能指标如CPU使用率、内存使用率、磁盘IO等，可以发现异常的服务器性能表现，可能是由攻击引起的。

如果发现服务器确实被攻击，应尽快采取相应的应对措施，如加强服务器安全设置、封锁攻击源IP、联系云服务商进行协助等。