服务器被攻击显示,怎么查看服务器被攻击

71 阅读 0 评论 47 点赞

我是靠谱客的博主忐忑芒果，最近开发中收集的这篇文章主要介绍服务器被攻击显示,怎么查看服务器被攻击，觉得挺不错的，现在分享给大家，希望可以做个参考。

怎么查看

netstat -na 该命令将显示所有活动的网络连接

netstat -an | grep :80 | sort 显示所有80端口的网络连接并排序

这里的80端口是http端口，所以可以用来监控web服务。如果看到同一个IP有大量连接的话，就可以判定单点流量攻击了。

CC类攻击的现象

网站出现service unavailable提示；CPU占用率很高；外部无法打开网站，重启后短期内恢复正常，几分钟后又无法访问；观察到大量的 ESTABLISHED连接状态，单个IP高达几十条甚至上百条。

SYN类攻击的现象

CPU占用很高；网络连接状态 netstat –na，观察到大量的SYN_RECEIVED的连接状态

UDP类攻击

网卡每秒接受大量的数据包；网络状态：netstat –na TCP信息正常

TCP洪水攻击

CPU占用很高；netstat –na 观察到大量的ESTABLISHED的连接状态，单个IP高达几十条甚至上百条

为满足广大用户的高防抗Dos和DDoS需求，

高防数据中心通过T级带宽接入，每台

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。