如何确认是否受到DDOS攻击

williamidc

互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。选择一款像PacificIDC一样能具备DDOS防护功能的VPS自然是好。但是如果在之前尚未正确选择VPS的情况下，怎么确认是否遭到DDOS攻击了呢？

执行：
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
执行后，将会显示服务器上所有的每个IP多少个连接数。

以下是我自己用VPS测试的结果：
li88-99:~# netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
1 114.226.9.132
1 174.129.237.157
1 58.60.118.142
1 Address
1 servers)
2 118.26.131.78
3 123.125.1.202
3 220.248.43.119
4 117.36.231.253
4 119.162.46.124
6 219.140.232.128
8 220.181.61.31  
2311 67.215.242.196
    每个IP几个、十几个或几十个连接数都还算比较正常，如果像上面成百上千肯定就不正常了。这个时候就可以考虑换个VPS，选择一个新的VPS供应商了。

drgvl

不错，看看。