查看服务器是否被攻击

查看服务器是否被攻击怎么做?目前网络上,对服务器攻击最强大、最难防御的攻击方式之一就是DDoS。ddos攻击的主要目的是让指定目标无注提供正常服务,甚至从互联网上消失。

DDoS的表现形式主要有两种,一种为流量攻击,主要是针对网络带宽的攻击,即大量攻击包导致网络带宽被阻塞,合法网络包被虚假的攻击包淹没而无法到达主机;另一种为资源耗尽攻击,主要是针对服务器主机的政击,即通过大量攻击包导致主机的内存被耗尽或CPU内核及应用程序占完而造成无法提供网络服务。

查看服务器是否被流量攻击主要有以下2种方法:

1) Ping测试

若发现Ping超时或丢包严重,则可能遭受攻击,若发现相同交换机上的服务器也无法访问,基本可以确定为流量攻击。测试前提是受害主机到服务器间的ICMP协议没有被路由器和防火墙等设备屏蔽。

2) Telnet测试

显著特征是远程终端连接服务器失败,相对流量攻击,资源耗尽攻击易判断,若网站访问突然非常缓慢或无法访问,但可Ping通,则很可能遭受攻击,若在服务器上用Netstat-na命令观察到大量 SYN_RECEIVED、 TIME_WAIT, FIN_ WAIT_1等状态,而EASTBLISHED很少,可判定为资源耗尽攻击。

特征是受害主机Ping不通或丢包严重而Ping相同交换机上的服务器正常,则原因是攻击导致系统内核或应用程序CPU利用率达100%无法回应Ping命令,但因仍有带宽,可ping通相同交换机上主机。

以上是关于查看服务器是否被攻击的介绍,西部数码精选高品质数据中心,推出高防云服务器。针对各类DDoS泛洪攻击,均有显著防御效果。单机最高可提供500G的恶意流量攻击防御与清洗需求,满足各类用户需求。

安全可靠的高防云服务器产品链接 https://www.west.cn/cloudhost/gaofang.asp

赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 查看服务器是否被攻击

登录

找回密码

注册