三二互联专业提供速度最快最稳定的美国服务器、香港服务器。中美直连,亚洲优化![ 代理登陆 ] [ 付款方式 ] [ 找回密码 ][ 电子协议责任书 ]
硬件资源保障

采用高配品牌服务器

主流强悍CPU配置

确保服务高速稳定运行

中美直连线路

中美直连亚洲优化

采用中国CN2骨干网络

保证速度飞快稳定高效

如何检查Linux服务器是否受到DDOS攻击

美国、香港服务器

如何检查Linux服务器是否受到DDOS攻击

06-20   来源:

 登录到你的服务器以root用户执行下面的命令,使用它你可以检查你的服务器是在DDOS攻击与否:

 
netstat -anp |grep "tcp\|udp" | awk "{print $5}" | cut -d: -f1 | sort | uniq -c | sort –n
 
该命令将显示已登录的是连接到服务器的最大数量的IP的列表。
 
DDOS变得更为复杂,因为攻击者在使用更少的连接,更多数量IP的攻击服务器的情况下,你得到的连接数量较少,即使你的服务器被攻击了。有一点很重要,你应该检查当前你的服务器活跃的连接信息,执行以下命令:
 
netstat -n | grep :80 |wc –l
 
上面的命令将显示所有打开你的服务器的活跃连接。
 
您也可以使用如下命令:
 
netstat -n | grep :80 | grep SYN |wc –l
 
从第一个命令有效连接的结果会有所不同,但如果它显示连接超过500,那么将肯定有问题。
 
如果第二个命令的结果是100或以上,那么服务器可能被同步攻击。
 
一旦你获得了攻击你的服务器的IP列表,你可以很容易地阻止它。
 
同构下面的命令来阻止IP或任何其他特定的IP:
 
route add ipaddress reject
 
一旦你在服务器上组织了一个特定IP的访问,你可以检查对它的阻止豆腐有效。
 
通过使用下面的命令:
 
route -n |grep IPaddress
 
您还可以通过使用下面的命令,用iptables封锁指定的IP。
 
iptables -A INPUT 1 -s IPADRESS -j DROP/REJECT
 
service iptables restart
 
service iptables save
 
上面的命令执行后,停止httpd连接,重启httpd服务。
 
使用下面的命令:
 
killall -KILL httpd
 
service httpd startssl

三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快

上一篇:网站空间IIS防范入侵常见问答 下一篇:C盘里文件的作用及用途介绍

美国GIA服务器三二互联版权所有 WWW.222.cc 2008-2015 All Rights Reserved
三二互联 - 专业的美国C3服务器香港vps、抗DOOS流量清洗、云备份系统、网站加速系统、美国GIA服务器和香港云服务器产品提供商
三二互联24小时在线工单系统为您提供全面、专业、周到的技术支持与服务
咨询热线:400-679-9994(免长话费)