网站安全联盟：站长如何应对DDOS攻击系列教程(二)

　　做了多年网站，经历过网站遭受攻击的情况，一开始也摸不着头绪，后来在不断的学习摸索中，渐渐地学会了一些判定攻击类型的方法。

　　今天先和大家分享三招判定DDOS攻击的方法，都是我自己总结出的经验，有什么好想法可以和我交流。

　　1、判断和服务器的数据交互速度。如使用ping命令。

　　Ping www.xxx.com –t

　　含义是一直不停向网站服务发送并接受服务器返回数据，正常情况下会得到

　　2012-4-1 21:12 上传

　　下载附件 (294.77 KB)

　　从上面返回数据来看，数据交互很正常，只用了7ms左右，速度很快，连接稳定。

　　但如果当网站服务器遭到攻击时，就会出现返回值很大的情况，甚至完全无回应。

　　2012-4-1 21:12 上传

　　下载附件 (64.87 KB)

　　2、查看服务器的网络连接情况，如使用netstat –an命令

　　正常的web服务器，同时在线人数是有限的，如使用 netstat命令下图

　　2012-4-1 21:12 上传

　　下载附件 (234.41 KB)

　　如果服务器出现超过正常数倍的连接数，会大量出现SYN_RECEIVED、TIME_WAIT等状态。

　　3、通过网站服务器日志查状态。如APACHE日志分析。

　　以上是我的个人经验总结，希望对大家有用处。

　　原创文章，纯手打，转载请注明版权归属：EeSafe网站安全联盟

　　转载请以链接形式注明原文地址：http://www.eesafe.com/bbs/thread-504-1-1.html