如何判斷伺服器ddos

A. 想知道如何查看伺服器是否被ddos攻擊

1.命令行法。

2.批處理法。

上述方法需要手工輸入命令且如果Web伺服器IP連接太多看起來比較費勁，我們可以建立一個批處理文件，

3.查看系統日誌。

上面的DDOS攻擊軟體兩種方法有個弊端，只可以查看當前的DDOS攻擊軟體CC攻擊，對於確定Web伺服器之前

您好以上方法都檢測是否被攻擊的，如果受到攻擊的話，最好能使用高防伺服器。群英高防不錯的

B. 怎麼判斷自己的伺服器是被壓測還是被DDOS攻擊

你好，我是海騰數據趙潤華。
伺服器壓力測試一般都是人為測試，不是自己就是管理員，你租的伺服器，你自己可以問一下客服，搞清楚，就算是測試也是剛開始交付機器的時候給你測試。
被攻擊的可能性比較大，你的伺服器是放游戲的，一般私服游戲都會被攻擊，你可以選擇放到其他機房（假如有意向的話），國內國外都可以，如果需要的話我再給你介紹這方面的吧，帶防禦的伺服器一般防禦ddos和syn、arp、cc等等攻擊都可以的。硬體防禦。
如果你是單純的想查出自己伺服器是怎麼被攻擊的可以下載一些軟體像安全狗啊什麼的。

C. 游戲公司如何判斷自己是否正在被ddos攻擊

游戲行業一直以來都是DDOS攻擊的重災區，根據相關數據顯示，百分之七十的DDOS攻擊是針對游戲行業。如果游戲伺服器突然出現下面這幾種現象，就可以基本判斷是「被攻擊」狀態：
1、正在進行游戲的用戶突然無法操作或者非常緩慢或者總是斷線；
2、游戲客戶端連接游戲伺服器失敗或者登錄過程非常緩慢；
3、主機的IN/OUT流量較平時有顯著的增長；
4、主機的CPU或者內存利用率出現無預期的暴漲；
5、通過查看當前主機的連接狀態，發現有很多半開連接，或者是很多外部IP地址，都與本機的服務埠建立幾十個以上的ESTABLISHED狀態的連接，則說明遭到了TCP多連接攻擊。
在確定游戲伺服器被DDOS攻擊後，可以通過三個手段來緩解DDOS：架構優化，伺服器加固，商用DDoS防護服務。優化架構和伺服器加固對緩解DDOS攻擊可以起到一定的作用，但如果面對超大流量的DDOS攻擊和復雜的CC攻擊，就必須要考慮商用的DDoS防護服務了。

D. DDoS的攻擊方式有哪些如何辨別是不是DDOS攻擊

DDOS攻擊是分布式拒絕服務攻擊的簡稱，指處於不同位置的多個攻擊者同時向一個或者數個目標發動攻擊，或者一個攻擊者控制了位於不同位置的多台機器並利用這些機器對受害者同時實施攻擊。由於攻擊的發出點是分布在不同地方的，這類攻擊稱為分布式拒絕服務攻擊，其中的攻擊者可以有多個。常見的攻擊方式如下：
1、SYN Flood攻擊
是當前網路上最為常見的DDOS攻擊，它利用了TCP協議實現上的一個缺陷。通過向網路服務所在埠發送大量的偽造源地址的攻擊報文，就可能造成目標伺服器中的半開連接隊列被占滿，從而阻止其他合法用戶進行訪問。
2、UDP Flood攻擊
屬於日漸猖獗的流量型DDOS攻擊，原理也很簡單。常見的情況是利用大量UDP小包沖擊DNS伺服器或者Radius認證伺服器、流媒體視頻伺服器。由於UDP協議是一種無連接的服務，在UDP
Flood攻擊中，攻擊者可發送大量偽造源IP地址的小UDP包。
3、ICMP Flood攻擊
屬於流量型的攻擊方式，是利用大的流量給伺服器帶來較大的負載，影響伺服器的正常服務。由於目前很多防火牆直接過濾ICMP報文。因此ICMP
Flood出現的頻度較低。
4、Connection Flood攻擊
是典型的利用小流量沖擊大帶寬網路服務的攻擊方式，這種攻擊的原理是利用真實的IP地址向伺服器發起大量的連接。並且建立連接之後很長時間不釋放，佔用伺服器的資源，造成伺服器上殘余連接過多，效率降低，甚至資源耗盡，無法響應其他客戶所發起的鏈接。
5、HTTP Get攻擊
主要是針對存在ASP、JSP、PHP、CGI等腳本程序，特徵是和伺服器建立正常的TCP連接，並不斷的向腳本程序提交查詢、列表等大量耗費資料庫資源的調用。它可以繞過普通的防火牆防護，通過Proxy代理實施攻擊，缺點是攻擊靜態頁面的網站效果不佳，會暴露攻擊者的lP地址。
6、UDP DNS Query Flood攻擊
採用的方法是向被攻擊的伺服器發送大量的域名解析請求，通常請求解析的域名是隨機生成或者是網路世界上根本不存在的域名。域名解析的過程給伺服器帶來了很大的負載，每秒鍾域名解析請求超過一定的數量就會造成DNS伺服器解析域名超時。

E. 網站如何在windows系統下判斷ddos攻擊來襲

可以使用文件系統掃描工具來確定在伺服器文件系統上是否存在已知的DDoS攻擊程序。

同病毒軟體一樣，每當有新的DDoS發明出來，當前的DDoS工具就將過時，或者它對現存的DDoS進行修改而避開檢查。所以，要選擇最近更新的掃描工具才能檢測到最新的DDoS攻擊程序。

FBI提供了一個工具叫做"find_ddos"，用於檢測一些已知的拒絕服務工具，包括trinoo進程、trinoo主人、加強的tfn進程、tfn客戶程序、tfn2k客戶程序和tfn-rush客戶程序。

請注意，FBI的這個工具並不能保證捕獲所有的DDoS工具。如果侵入者安裝了一個根文件包，那麼find_ddos程序就有可能無法處理它。

F. 如何檢測我的伺服器是否存在DDoS攻擊程序

1、通常，我們可以使用文件系統掃描工具來確定在伺服器文件系統上是否存在已知的DDoS攻擊程序。 同病毒軟體一樣，每當有新的DDoS發明出來，當前的DDoS工具就將過時，或者它對現存的DDoS進行修改而避開檢查。所以，要選擇最近更新的掃描工具才能檢測到最新的DDoS攻擊程序。 FBI提供了一個工具叫做"find_ddos"，用於檢測一些已知的拒絕服務工具，包括trinoo進程、trinoo主人、加強的tfn進程、tfn客戶程序、tfn2k客戶程序和tfn-rush客戶程序。 請注意，FBI的這個工具並不能保證捕獲所有的DDoS工具。如果侵入者安裝了一個根文件包，那麼find_ddos程序就有可能無法處理它。 2、還可使用手工方法對起源於本地網路中的DDoS活動進行雙重檢查。 在Web伺服器與Internet或者上游ISP連接之間的防火牆上建立一個濾波器，以尋找spoofed (哄騙)信息包，也就是那些不是從你自己的網路上生成的信息包。這就是所謂的出口過濾。

G. 怎麼發現自己的伺服器在被ddos

主要有一下幾個特徵可以發現網站被DDOS攻擊了：
1.網站伺服器突然訪問緩慢或 停止服務。
2.客戶端請求IP為非常見IP地址，可能包含大量國外IP，且訪問評率極高。
3.服務後台有大量無效請求且請求路徑和參數大致相同。
如果是雲伺服器且當前服務非常重要可以先採取以下臨時措施：
1.聯系雲服務商客服對相關請求做出處理。
2.安裝對應的安全防火牆。
3.臨時加大網站請求流量。

H. 怎麼可以判斷伺服器是被ddos攻擊

最簡單有效的方法就是讓服務商在機房防火牆系統中查看.一般會顯示攻擊的類型以及大小.因為DDOS是帶寬流量攻擊.當出現DDOS攻擊時.最明顯的特徵就是伺服器遠程不上.此時你也沒有任何辦法通過伺服器來查看.建議找服務商.
海騰數據楊闖為你解答.希望對你有幫助.

I. 如何查看伺服器是否被ddos攻擊

先看下網站能不能打開，然後讓伺服器運營商在埠查看下流量的異常情況。具體加下 口吧，320006167

J. 怎麼判斷伺服器是否被DDoS惡意攻擊

懷疑遇到攻擊情況，首先要看看伺服器上面的情況，首先top一下，看看伺服器負載，如果負載不高，那麼基本可以判斷不是cc類型的攻擊，再輸入命令

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

查看下網路連接的情況，會得到下面這些結果：

TCP連接攻擊算是比較古老的了，防禦起來也相對比較簡單，主要是利用大量的TCP連接來消耗系統的網路資源，通常同一個IP會建立數量比較大的TCP連接，並且一直保持。應對方法也比較簡單，可以將以下命令保存為腳本，定時ban掉那些傀儡機ip

for i in `netstat -an | grep -i ':80 '|grep 'EST' | awk '{print $5}' | cut -d : -f 1 | sort | uniq -c | awk '{if($1 > 50) {print $2}}'`

do

echo $i

echo $i >> /tmp/banip

/sbin/iptables -A INPUT -p tcp -j DROP -s $i

done

banip文件裡面記錄了所有被ban的ip地址信息，方面進行反滲透以及證據保存等等。為了更好地加固系統，我們可以使用iptables來限制一下，單個ip的最大連接數。

當攻擊者的資源非常的多，上面這些方法限制可能就沒有什麼防護效果了，面對大流量DDoS攻擊還是要考慮採用多機負載或者選擇墨者安全高防來應對了，一般來說多機負載的成本可能更高，所以大部分人還是選擇墨者高防硬防產品來防禦。