湖南站长论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 395|回复: 0

洛阳BGP机房服务器被ddos攻击有哪些症状

[复制链接]
发表于 2013-6-28 16:04:49 | 显示全部楼层 |阅读模式

帖子内包含图片,需登陆后查看高清大图

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

服务器的攻击分为四类,cc类攻击、syn类攻击、udp类攻击、tcp洪水攻击。那么当被攻击时会出现哪些症状呢,我们是如何来判断服务器是否被攻击,属于哪种攻击类型?

第一种类型:CC类攻击

A.网站出现service unavailable提示

B.CPU占用率很高

C.网络连接状态:netstat –na,若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条

D.外部无法打开网站,软重启后短期内恢复正常,几分钟后又无法访问。

  第二种类型:SYN类攻击

A.CPU占用很高

B.网络连接状态:netstat –na,若观察到大量的SYN_RECEIVED的连接状态

  第三种类型:UDP类攻击

A.观察网卡状况 每秒接受大量的数据包

B.网络状态:netstat –na TCP信息正常

  第四种类型:TCP洪水攻击

A.CPU占用很高

B.netstat –na,若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条

上述所讲到的判断分析,让我们能准确的判断存在的问题是什么,怎么第一时间来解决问题。让我们能更好的维护我们的网站安全。


电联通信洛阳BGP机房是河南省唯一同时拥有ICP、ISP、IDC证和唯一覆盖河南全省的民营IDC企业。
华中地区出口量最大、最稳定的BGP机房服务商,总出口带宽量达160G,网络稳定性高达99.99%。
多种合作方式:月付(10M独享以上)/季付/半年付/年付等。       
充足的BGP带宽资源,机房提供30G金盾(3台万兆)硬件防火墙集群对整个机房进行防护。
电联通信有多年为大型网络公司提供网络技术服务经验,并为您提供7*24H*365(366)不间断机房现场服务。
专业的技术型团队为您打造更专业,更贴心的IDC产品。

河南电联通讯提供 服务器托管 服务器租用 机柜及大带宽租用  VPS主机等业务

BGP多线机房测试IP:42.51.51.51 / 103.22.188.8

业务联系:何林
手机:18236778565
办公QQ:613606952
办公电话:0371-55056699
公司网址:www点htuidc点com
公司地址:河南省郑州市经三路金城国际广场5号楼1单元1004室
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|手机版|Archiver|湖南站长论坛

GMT+8, 2025-7-10 11:51 , Processed in 0.012961 second(s), 7 queries , Gzip On, MemCached On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表