12. 如何判断是否受到DDOS网络攻击？

administrator

可以结合以下现象初步判断是否受到DDOS攻击：
机器入流量出现陡增，同时出流量急剧下降；
服务器出现大量SYN，TIME_WAIT等异常连接( netstat –a |awk '{print $6}' |sort|uniq -c|sort -gk 1)；
某些IP访问频率过高，占用大量资源(netstat -tun|awk '{print $5}'|uniq -c|sort -r)，导致服务不正常等。

注：我们已经对常见的攻击进行了监控和防范，开发者也可结合自身逻辑在服务器端限制特定IP访问。