如何识别服务器是否遭受到恶意攻击，以及DDOS攻击的防御方案

识别服务器是否有遭受DDOS流量攻击的方法有：

1、服务器连接不上，网站也打不开（如果服务器网站被大量DDoS攻击时，可能会造成服务器蓝屏或者死机，这时就意味着服务器已经连接不上了，网站出现连接错误的情况。）

2、服务器CPU被大量占用（DDoS攻击是一种恶意性的资源占用攻击，攻击者利用肉鸡或者攻击软件对目标服务器发送大量的无效请求，导致服务器的资源被大量的占用，因而正常的进程没有得到有效的处理，这样网站就会出现打开缓慢的情况。如果服务器某段时间突然出现CPU占用率过高，那么可能是网站受到CC攻击影响。）

3、占用服务器的带宽资源是DDoS攻击的一个主要手段，对很多小型企业或者个人网站来说，带宽的资源非常有限，网络的带宽被大量无效数据给占据时，正常流量数据请求很难被服务器进行处理。如果服务器上行带宽占用率达到90%以上时，那你的网站通常会出现被DDoS攻击的可能。

4、域名ping不出IP的情况用户可能会比较少考虑到，这其实也是DDoS攻击的一种表现，只是攻击者所针对的攻击目标是网站的DNS域名服务器。在出现这种攻击时，ping服务器的IP是正常可以连通的，但网站页面不能正常打开，并且在ping域名时会出现无法正常ping通的情况。主要的识别方法就是以上几种。

正确防御DDOS的方法：

1、确保服务器软件没有任何漏洞，防止攻击者入侵。

2、在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。

3、如果是WEB业务，建议可以接入TTCDN高防，提供多个高防的节点去抵御恶意攻击，支持防御DDOS流量、CC等普遍的攻击，同时还可以加速业务的访问速度，提高整体的稳定

4、游戏类型的业务，可以用anti防御

AnTi防御是国内首家提出分布式中转协议防护产品，经过市场多次考验，成功抵御过600G以上攻击。AnTi防御服务可对用户源服务器进行更换并隐藏。 使用AnTi防御资源作为源服务器的前置，使攻击者无法找到受害者网络资源，增加源站安全性。全自动检测和攻击策略匹配，实时防护，清洗服务可用性99.99%。 防护多种DDoS类型攻击，包括但不限于以下攻击类型: ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 攻击。主要用于棋类游戏用户

DDOS危害巨大，可以造成严重的经济损失，所以做好安全防护，是非常有必要的！