如何识别服务器是否遭遇DDOS攻击

对于基本不接触安全的用户，咱们先来说说什么是DDOS攻击吧！DDOS攻击是一种针对目标系统的恶意网络攻击行为，经常会使得被攻击者的业务无法正常访问，也就是所谓得分布式拒绝服务DDOS攻击。下面我就介绍下怎样识别遭受DDOS流量攻击的方法以及防御DDOS攻击的方法。

识别服务器是否有遭受DDOS流量攻击的方法有：服务器的攻击分为四类，cc攻击、syn攻击、udp攻击、tcp洪水攻击。那么当被攻击时会出现哪些症状呢，我们是如何来判断服务器是否被攻击，属于哪种攻击类型

第一种类型：CC类攻击A.网站出现service unavailable提示B.CPU占用率很高C.网络连接状态：netstat –na,若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条D.外部无法打开网站,软重启后短期内恢复正常,几分钟后又无法访问。

第二种类型：SYN类攻击A.CPU占用很高B.网络连接状态：netstat –na,若观察到大量的SYN_RECEIVED的连接状态

第三种类型：UDP类攻击A.观察网卡状况 每秒接受大量的数据包B.网络状态：netstat –na TCP信息正常

第四种类型：TCP洪水攻击A.CPU占用很高B.netstat –na,若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条

1、服务器连接不上，网站也打不开（如果服务器网站被大量DDoS攻击时，可能会造成服务器蓝屏或者死机，这时就意味着服务器已经连接不上了，网站出现连接错误的情况。）

2、服务器CPU被大量占用（DDoS攻击是一种恶意性的资源占用攻击，攻击者利用肉鸡或者攻击软件对目标服务器发送大量的无效请求，导致服务器的资源被大量的占用，因而正常的进程没有得到有效的处理，这样网站就会出现打开缓慢的情况。如果服务器某段时间突然出现CPU占用率过高，那么可能是网站受到CC攻击影响。）

3、占用服务器的带宽资源是DDoS攻击的一个主要手段，对很多小型企业或者个人网站来说，带宽的资源非常有限，网络的带宽被大量无效数据给占据时，正常流量数据请求很难被服务器进行处理。如果服务器上行带宽占用率达到90%以上时，那你的网站通常会出现被DDoS攻击的可能。

4、域名ping不出IP的情况用户可能会比较少考虑到，这其实也是DDoS攻击的一种表现，只是攻击者所针对的攻击目标是网站的DNS域名服务器。在出现这种攻击时，ping服务器的IP是正常可以连通的，但网站页面不能正常打开，并且在ping域名时会出现无法正常ping通的情况。主要的识别方法就是以上几种。