上次说到网站安全联盟在帮助网站解决DDOS 攻击时采用的方法：首先确定网站遭到的攻击是 DDOS;再确定DDOS攻击的类型，并构建防御体系;之后是实施防御体系，查看效果并调整防御体系。
那如何确定网站遭到的攻击是DDOS呢，归纳来讲，在遭到DDOS攻击时，大致会出现以下几个症状，可以说如果网站服务器出现了下面所有的症状，那网站基本上可以确定是遭到了DDOS攻击。
1、网站提供的正常服务变得异常
该症状表现为：网站服务器提供的页面浏览、上传等服务变得极慢或不能再提供服务。比如提一个论坛网站，本来正常的页面无法打开或打开速度很慢，如果是遭遇了DDOS攻击，就会出现这样的现象。但也有可能是网站带宽或其他原因，所以需要综合其他症状进行判断。
2012-4-1 16:28 上传
下载附件 (11.8 KB)
2、服务器处理能力满负荷
如果网站管理员发现原本正常的服务器出现CPU、内存等消耗很大，CPU长期处于100%的状态，极有可能是DDOS引起的。
2012-4-1 16:29 上传
下载附件 (41.18 KB)
3、网路堵塞
如果你网络上出现了大量的非法数据包或伪造数据包，这也是DDOS的症状之一。Eesafe接触的最典型的案例是同一个IDC下的多个网站都无法访问，这是由于庞大到难以想象的数据涌入到整个IDC入口节点，导致IDC被DDOS击倒，造成整个IDC下的所有网站无法访问，停止服务。如果针对于网站服务器的单个IP，情况会更明显。
评论