php网站受攻击怎么办,php网站被攻击了，请问是怎么回事？求解

满意答案

lovori

2013.11.10

采纳率：54%    等级：11

已帮助：9553人

攻击的表现形式主要有两种，一种为流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机;另一种为资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。1、服务器端分析方法

(1)SYNFlood攻击判定

A：网上邻居->右键选“属性”->双击网卡，每秒收到的包数量大于500。

B：开始->程序->附件->命令提示符->C:\>netstat–na，观察到大量的SYN_RECEIVED的连接状态。

C：网线插上后，服务器立即凝固无法操作，拔出后有时可以恢复，有时候需要重新启动机器才可恢复。

(2)TCP多连接攻击判定

开始->程序->附件->命令提示符->C:\>netstat–na，若观察到多个IP地址与本机的服务端口建立了几十个以上的ESTABLISHED状态的连接。

(1)用户无法访问网站页面或打开过程非常缓慢。

(2)正在访问的用户突然变得非常缓慢甚至中断。

有什么问题可以加我！757172744

00分享举报