网站安全联盟：如何确定网站是否遭到了DDOS攻击.docVIP

网站安全联盟：如何确定网站是否遭到了DDOS攻击  HYPERLINK /bbs/forum.php?mod=viewthreadtid=503fromuid=1 \o 您的朋友访问此链接后，您将获得相应的积分奖励  上次说到 HYPERLINK \t _blank 网站安全联盟在帮助网站解决DDOS 攻击时采用的方法：首先确定网站遭到的攻击是 DDOS；再确定DDOS攻击的类型，并构建防御体系；之后是实施防御体系，查看效果并调整防御体系。 那如何确定网站遭到的攻击是DDOS呢，归纳来讲，在遭到DDOS攻击时，大致会出现以下几个症状，可以说如果网站服务器出现了下面所有的症状，那网站基本上可以确定是遭到了DDOS攻击。 1、网站提供的正常服务变得异常。 该症状表现为：网站服务器提供的页面浏览、上传等服务变得极慢或不能再提供服务。比如提一个论坛网站，本来正常的页面无法打开或打开速度很慢，如果是遭遇了DDOS攻击，就会出现这样的现象。但也有可能是网站带宽或其他原因，所以需要综合其他症状进行判断。 2012-4-1 16:28 上传  HYPERLINK /bbs/forum.php?mod=attachmentaid=MTc3fGRmYjRiNzNmfDEzMzYzOTMzNzF8MXw1MDM%3Dnothumb=yes \o 2012040104264929502.jpg 下载次数:14 \t _blank 下载附件 (11.8 KB) 2、服务器处理能力满负荷。 如果网站管理员发现原本正常的服务器出现CPU、内存等消耗很大，CPU长期处于100%的状态，极有可能是DDOS引起的。 2012-4-1 16:29 上传  HYPERLINK /bbs/forum.php?mod=attachmentaid=MTc4fDJiMzM3OGRlfDEzMzYzOTMzNzF8MXw1MDM%3Dnothumb=yes \o 222.jpg 下载次数:11 \t _blank 下载附件 (41.18 KB) 3、网路堵塞。 如果你网络上出现了大量的非法数据包或伪造数据包，这也是DDOS的症状之一。Eesafe接触的最典型的案例是同一个IDC下的多个网站都无法访问，这是由于庞大到难以想象的数据涌入到整个IDC入口节点，导致IDC被DDOS击倒，造成整个IDC下的所有网站无法访问，停止服务。如果针对于网站服务器的单个IP，情况会更明显。 HYPERLINK 原创 2012-4-1 16:30 上传  HYPERLINK /bbs/forum.php?mod=attachmentaid=MTc5fGU2ZTdmOTk1fDEzMzYzOTMzNzF8MXw1MDM%3Dnothumb=yes \o 42454.jpg 下载次数:4 \t _blank 下载附件 (14.58 KB) 4、服务器频繁死机或重启。 如果遭到了DDOS的攻击，尤其是当CPU一直处于100%使用率的高危，那么服务器会反复重启。 所以判断服务器是否遭遇DDOS是要从多个方向出发，单独一个症状是无法准确判断网站遭受的是DDOS攻击，如果出现了症状并且相互关联，那么才能定位DDOS攻击从而确定DDOS攻击类型并构建防御体系。 原创文章，纯手打，转载请注明版权归属：EeSafe HYPERLINK \t _blank 网站安全联盟原创文章，转载请用链接方式注明： HYPERLINK /bbs/thread-503-1-1.html \t _blank /bbs/thread-503-1-1.html