如何查看服务器是否被ddos攻击 被ddos攻击了怎么查

文章摘要：如何查看服务器是否被ddos攻击 被ddos攻击了怎么查

查看服务器是否被ddos攻击的示例： 在liunx服务器以root用户执行“netstat –na”命令查看I […]

查看服务器是否被ddos攻击的示例：

在liunx服务器以root用户执行“netstat –na”命令查看IP地址是否有同一端口的大量连接，命令：

netstat -anp |grep 'tcp|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort –n

解决DDOS攻击的方法：

1.检查当前你的服务器活跃的连接信息找到攻击者的IP，命令：

netstat -n | grep :80 |wc –l

2.用iptables封锁攻击者的IP，例如：

iptables -A INPUT 1 -s IPADRESS -j DROP/REJECT

service iptables restart

service iptables save

3.停止httpd连接，重启httpd服务，例如：

killall -KILL httpd

service httpd startssl