如何判斷伺服器是否有ddos
A. 為什麼伺服器一直被ddos攻擊，怎麼辦
原因很簡單伺服器的安全防護差，沒有預防措施，被攻擊後備用伺服器不足，源頭不能夠及時排查出來。
還有一個原因就是DDOS攻擊的特性就是較為隱蔽，分布式對伺服器的網路進行攻擊的時候，安全員很難做出排查，面對虛假和網路Ip請求，很難做出判斷是否是正常的請求。這些都是導致伺服器經常被DDOS攻擊的原因。
但是做好以下這幾點既可以提高伺服器的運營管理，又可以防護DDOS攻擊。
1，對伺服器的網路進行徹底的梳理排查，捋清楚伺服器的每一條網路輸入口，遇到攻擊的時候可或握以避免排查難度，精準定位被攻擊的伺服器。
2，加強網路的防火牆，對於非法和欺騙性IP的請求做出衫悄慶網路阻斷的設計，限流或者直接加入黑名單。
3，伺服器的網路連接盡量避免共用一個網路，分布部署伺服器部署，盡量做到單線對接伺服器，面對DDOS攻擊的時候，也有備用的伺服器進行應對。
4，安裝入侵的請求的檢測軟體，讓虛擬IP和高頻多發的請求直接攔截在門下。
5，對於伺服器數據和資源進行加密處理，至少保證在被攻擊的情況運銷下信息的安全問題。
6，當然也可以選擇像阿里，騰訊雲，網路雲這樣的伺服器雲平台進行伺服器託管，至少安全問題的防護是可以說國內數一數二的企業，值得信任。
B. 怎樣查看伺服器是否被攻擊
DDOS攻擊，直接找機房要流量圖就看得到。把伺服器ip打掛了，連接不上伺服器，不通了。
cc攻擊:cpu變得很高，操作很卡，可以先讓伺服器商分析下，進伺服器里看下，現在很多伺服器安全軟體，市面有雲盾，金盾，cdn等各種防護軟體。
C. 如何查看伺服器是否被ddos攻擊
先看下網站能不能打開，然後讓伺服器運營商在埠查看下流量的異常情況。具體加下 口吧，320006167
D. 如何判斷自己的伺服器是否被流量攻擊
酷酷雲為您解答~
1、檢查網站後台伺服器發現大量無用的數據包；
2、伺服器主機上有大量等待的TCP連接；
3、網路流量出現異常變化突然暴漲；
4、大量訪問源地址是虛假的；
5、當發現Ping超時或丟包嚴重時，且同一交換機上的伺服器也出現了問題，不能進行正常訪問；
流量攻擊如何防禦？
1.擴充伺服器帶寬
伺服器的網路帶寬直接決定伺服器承受攻擊能力。所以在選購伺服器時，可以加大伺服器網路帶寬。
2.使用硬體防火牆
部分硬體防火牆基於包過濾型防火牆修改為主，只在網路層檢查數據包，若是DDoS攻擊上升到應用層，防禦能力就比較弱了。
3.選用高性能設備
除了使用硬體防火牆。伺服器、路由器、交換機等網路設備的安全性能也需要有所保證。
4.負載均衡
負載均衡建立在現有網路結構之上，它提供了一種廉價有效透明的方法擴展網路設備和伺服器的帶寬、增加吞吐量、加強網路數據處理能力、提高網路的靈活性和可用性，對DDoS流量攻擊和CC攻擊都很見效。
5.篩查系統漏洞
要定期篩查系統漏洞，及早發現系統漏洞，及時安裝系統補丁。同時針對重要信息（如系統配置信息）做好備份。
6.限制特定的流量
如遇到流量異常時，應及時檢查訪問來源，並做適當的限制。以防止異常、惡意的流量來襲。主動保護網站安全。
7.選購高防伺服器
高防伺服器可以幫助網站拒絕服務攻擊，而且高防伺服器可以定時掃描現有的網路主節點，還可查找可能存在的安全漏洞的伺服器類型∞
酷酷雲伺服器為您誠意解答，伺服器租戶的選擇，酷酷雲值得信賴。
E. 如何檢測我的伺服器是否存在DDoS攻擊程序
1、通常，我們可以使用文件系統掃描工具來確定在伺服器文件系統上是否存在已知的DDoS攻擊程序。 同病毒軟體一樣，每當有新的DDoS發明出來，當前的DDoS工具就將過時，或者它對現存的DDoS進行修改而避開檢查。所以，要選擇最近更新的掃描工具才能檢測到最新的DDoS攻擊程序。 FBI提供了一個工具叫做"find_ddos"，用於檢測一些已知的拒絕服務工具，包括trinoo進程、trinoo主人、加強的tfn進程、tfn客戶程序、tfn2k客戶程序和tfn-rush客戶程序。 請注意，FBI的這個工具並不能保證捕獲所有的DDoS工具。如果侵入者安裝了一個根文件包，那麼find_ddos程序就有可能無法處理它。 2、還可使用手工方法對起源於本地網路中的DDoS活動進行雙重檢查。 在Web伺服器與Internet或者上游ISP連接之間的防火牆上建立一個濾波器，以尋找spoofed (哄騙)信息包，也就是那些不是從你自己的網路上生成的信息包。這就是所謂的出口過濾。
F. DDoS的攻擊方式有哪些如何辨別是不是DDOS攻擊
DDOS攻擊是分布式拒絕服務攻擊的簡稱，指處於不同位置的多個攻擊者同時向一個或者數個目標發動攻擊，或者一個攻擊者控制了位於不同位置的多台機器並利用這些機器對受害者同時實施攻擊。由於攻擊的發出點是分布在不同地方的，這類攻擊稱為分布式拒絕服務攻擊，其中的攻擊者可以有多個。常見的攻擊方式如下：
1、SYN Flood攻擊
是當前網路上最為常見的DDOS攻擊，它利用了TCP協議實現上的一個缺陷。通過向網路服務所在埠發送大量的偽造源地址的攻擊報文，就可能造成目標伺服器中的半開連接隊列被占滿，從而阻止其他合法用戶進行訪問。
2、UDP Flood攻擊
屬於日漸猖獗的流量型DDOS攻擊，原理也很簡單。常見的情況是利用大量UDP小包沖擊DNS伺服器或者Radius認證伺服器、流媒體視頻伺服器。由於UDP協議是一種無連接的服務，在UDP
Flood攻擊中，攻擊者可發送大量偽造源IP地址的小UDP包。
3、ICMP Flood攻擊
屬於流量型的攻擊方式，是利用大的流量給伺服器帶來較大的負載，影響伺服器的正常服務。由於目前很多防火牆直接過濾ICMP報文。因此ICMP
Flood出現的頻度較低。
4、Connection Flood攻擊
是典型的利用小流量沖擊大帶寬網路服務的攻擊方式，這種攻擊的原理是利用真實的IP地址向伺服器發起大量的連接。並且建立連接之後很長時間不釋放，佔用伺服器的資源，造成伺服器上殘余連接過多，效率降低，甚至資源耗盡，無法響應其他客戶所發起的鏈接。
5、HTTP Get攻擊
主要是針對存在ASP、JSP、PHP、CGI等腳本程序，特徵是和伺服器建立正常的TCP連接，並不斷的向腳本程序提交查詢、列表等大量耗費資料庫資源的調用。它可以繞過普通的防火牆防護，通過Proxy代理實施攻擊，缺點是攻擊靜態頁面的網站效果不佳，會暴露攻擊者的lP地址。
6、UDP DNS Query Flood攻擊
採用的方法是向被攻擊的伺服器發送大量的域名解析請求，通常請求解析的域名是隨機生成或者是網路世界上根本不存在的域名。域名解析的過程給伺服器帶來了很大的負載，每秒鍾域名解析請求超過一定的數量就會造成DNS伺服器解析域名超時。
G. 怎麼發現自己的伺服器在被ddos
主要有一下幾個特徵可以發現網站被DDOS攻擊了：
1.網站伺服器突然訪問緩慢或 停止服務。
2.客戶端請求IP為非常見IP地址，可能包含大量國外IP，且訪問評率極高。
3.服務後台有大量無效請求且請求路徑和參數大致相同。
如果是雲伺服器且當前服務非常重要可以先採取以下臨時措施：
1.聯系雲服務商客服對相關請求做出處理。
2.安裝對應的安全防火牆。
3.臨時加大網站請求流量。