DDOS攻击现象判定方法 | |
DDOS攻击现象判定方法 1.SYN类攻击判断: A.CPU占用很高; B.网络连接状态:netstat –na,若观察到大量的SYN_RECEIVED的连接状态; C.网线插上后,服务器立即凝固无法操作,拔出后有时可以恢复,有时候需要重新启动机器才可恢复。 2.CC类攻击判断: A.网站出现service unavailable提示; B.CPU占用率很高; C.网络连接状态:netstat –na,若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条; D.用户无法访问网站页面或打开过程非常缓慢,软重启后短期内恢复正常,几分钟后又无法访问。 3.UDP类攻击判断: A.观察网卡状况 每秒接受大量的数据包; B.网络状态:netstat –na TCP信息正常。 4.TCP洪水攻击判断: A.CPU占用很高; B.netstat –na,若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条 需要服务器搭建VPN的可以联系我 TG: @cdncloudbaoyu | |
相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2024-08-14 12:49:26 | 发 布 者: 胡宝玉 联系电话: (无) 电子邮箱: (无) 浏览次数: 37 |