如何判断服务器被ddos攻击了呢？_流量攻击防护-DDoS清洗-防CC攻击-网站防护-服务器防御-游戏盾-高防CDN

伴随着现代互联网络快速发展，更加容易出现被攻击。尤其是ddos攻击已经不在是大网站需要关心的事情了。不少中小型企业，也在遭受ddos攻击。站长对ddos攻击不了解，所以网站被ddos攻击的时候，都不会轻易发现，最后导致的网站不能正常运行。站长们要怎样让自己的网站免去ddos攻击烦恼，以及如何查看服务器是否被ddos攻击，下面就来了解一下，如何查看服务器是否被ddos攻击吧。

服务器的攻击分为四类，cc 攻击、syn攻击、udp攻击、tcp洪水攻击。那么当被攻击时会出现哪些症状呢，我们是如何来判断服务器是否被攻击，属于哪种攻击类型？
第一种类型：CC类攻击
A.网站出现service unavailable提示
B.CPU占用率很高
C.网络连接状态：netstat –na,若观察到大量的ESTABLISHED的连接状态单个IP高达几十条甚至上百条
D.外部无法打开网站,软重启后短期内恢复正常,几分钟后又无法访问。
第二种类型：SYN类攻击
A.CPU占用很高
B.网络连接状态：netstat –na,若观察到大量的SYN_RECEIVED的连接状态
第三种类型：UDP类攻击
A.观察网卡状况每秒接受大量的数据包
B.网络状态：netstat –na TCP信息正常
第四种类型：TCP洪水攻击
A.CPU占用很高
B.netstat –na,若观察到大量的ESTABLISHED的连接状态单个IP高达几十条甚至上百条

以下是我自己用VPS测试的结果：
root:~# netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n1 114.226.9.xx1 174.129.237.xx1 58.60.118.xx1 Address1 servers)2 118.26.131.xx3 123.125.1.x
每个IP几个、十几个或几十个连接数都还算比较正常，如果像上面成百上千肯定就不正常了。
上述所讲到的判断分析，让我们能准确的判断存在的问题是什么，怎么第一时间来解决问题。让我们能更好的维护我们的网站安全。
小蚁云安全是一家专业致力于为企业提供全方位、多层面的网络安全服务商。为客户提供高品质的网络安全等互联网增值业务解决方案，公司历经多年的发展，服务范围遍布全国31个省市和地区。我们秉承"优质服务、诚信创新"的经营理念，为企业提供专业的全方位信息化综合解决方案。客户群主要包括网络游戏、视频网站、电子商务平台、互联网门户、政府及企业网站等，目前服务的客户近2000家，

小蚁安全顾问18597845260 同V

（小蚁云安全）是一家致力于为企业提供网络安全服务商。公司花重金打造大禹抗D立体防御、小蚁游戏盾、高防IP、蚁骑士WAF、小蚁卫士入侵防御、高防CDN、棋牌抗D等产品。为企业提供专业的全方位信息化综合解决方案。客户群主要包括网络游戏、视频网站、电子商务平台、互联网门户、政府及企业网站、金融、区块链等,我们秉承"客户第一、诚信创新"的经营理念

小蚁网络为客户提供DDoS流量监控、WAF防护、漏洞扫描、入侵检测、网络安全态势感知、主机加固、等保整改建设等安全业务服务。接入简单、秒级生效。为政府、金融、高校、医疗、支付、游戏、直播等各行业客户保驾护航。 www.bgpddos.com 全国服务热线：400-901-5608