網友解答: 如何識別DDoS攻擊？Ping測試：若發(fā)現Ping超時或丟包嚴重，首先檢查主機到服務器間的ICMP協議有沒有被路由器和防火墻等設備屏蔽，如果沒有，則可能遭受攻擊，如果發(fā)現相同

如何識別DDoS攻擊？

Ping測試：若發(fā)現Ping超時或丟包嚴重，首先檢查主機到服務器間的ICMP協議有沒有被路由器和防火墻等設備屏蔽，如果沒有，則可能遭受攻擊，如果發(fā)現相同交換機上的服務器也無法訪問，基本可以確定為DDOS流量攻擊。

Telnet測試：若網站訪問突然非常緩慢或無法訪問，但可Ping通，則很可能遭受攻擊，若在服務器上用Netstat-na命令觀察到大量 SYN_RECEIVED、 TIME_WAIT， FIN_ WAIT_1等狀態(tài)，而EASTBLISHED很少，可判定為資源耗盡攻擊，特征是受害主機Ping不通或丟包嚴重而Ping相同交換機上的服務器正常，則原因是攻擊導致系統內核或應用程序CPU利用率達100%無法回應Ping命令，但因仍有帶寬，可ping通相同交換機上主機。

當我們發(fā)現服務器被攻擊的時候不要過度驚慌失措，先查看一下網站服務器是不是被黑了，找出網站存在的黑鏈，然后做好網站的安全防御，開啟IP禁PING，可以防止被掃描，關閉不需要的端口。這些是只能防簡單的攻擊，對于大流量DDOS攻擊，必須要有足夠的帶寬和防火墻配合起來才能防御，你的防御能力大于攻擊者的攻擊流量那就防住了。不過單獨硬防的成本挺高的，企業(yè)如果對成本控制有要求的話可以選擇墨者.安全的集群防護，防御能力是很不錯的，成本也比阿里云網易云這些大牌低。