如何識別DDoS攻擊？
Ping測試：若發現Ping超時或丟包嚴重，首先檢查主機到伺服器間的ICMP協議有沒有被路由器和防火牆等裝置遮蔽，如果沒有，則可能遭受攻擊，如果發現相同交換機上的伺服器也無法訪問，基本可以確定為DDOS流量攻擊。
Telnet測試：若網站訪問突然非常緩慢或無法訪問，但可Ping通，則很可能遭受攻擊，若在伺服器上用Netstat-na命令觀察到大量 SYN_RECEIVED、 TIME_WAIT， FIN_ WAIT_1等狀態，而EASTBLISHED很少，可判定為資源耗盡攻擊，特徵是受害主機Ping不通或丟包嚴重而Ping相同交換機上的伺服器正常，則原因是攻擊導致系統核心或應用程式CPU利用率達100%無法迴應Ping命令，但因仍有頻寬，可ping通相同交換機上主機。
當我們發現伺服器被攻擊的時候不要過度驚慌失措，先檢視一下網站伺服器是不是被黑了，找出網站存在的黑鏈，然後做好網站的安全防禦，開啟IP禁PING，可以防止被掃描，關閉不需要的埠。這些是隻能防簡單的攻擊，對於大流量DDOS攻擊，必須要有足夠的頻寬和防火牆配合起來才能防禦，你的防禦能力大於攻擊者的攻擊流量那就防住了。不過單獨硬防的成本挺高的，企業如果對成本控制有要求的話可以選擇墨者.安全的叢集防護，防禦能力是很不錯的，成本也比阿里雲網易雲這些大牌低。
如何識別DDoS攻擊？
Ping測試：若發現Ping超時或丟包嚴重，首先檢查主機到伺服器間的ICMP協議有沒有被路由器和防火牆等裝置遮蔽，如果沒有，則可能遭受攻擊，如果發現相同交換機上的伺服器也無法訪問，基本可以確定為DDOS流量攻擊。
Telnet測試：若網站訪問突然非常緩慢或無法訪問，但可Ping通，則很可能遭受攻擊，若在伺服器上用Netstat-na命令觀察到大量 SYN_RECEIVED、 TIME_WAIT， FIN_ WAIT_1等狀態，而EASTBLISHED很少，可判定為資源耗盡攻擊，特徵是受害主機Ping不通或丟包嚴重而Ping相同交換機上的伺服器正常，則原因是攻擊導致系統核心或應用程式CPU利用率達100%無法迴應Ping命令，但因仍有頻寬，可ping通相同交換機上主機。
當我們發現伺服器被攻擊的時候不要過度驚慌失措，先檢視一下網站伺服器是不是被黑了，找出網站存在的黑鏈，然後做好網站的安全防禦，開啟IP禁PING，可以防止被掃描，關閉不需要的埠。這些是隻能防簡單的攻擊，對於大流量DDOS攻擊，必須要有足夠的頻寬和防火牆配合起來才能防禦，你的防禦能力大於攻擊者的攻擊流量那就防住了。不過單獨硬防的成本挺高的，企業如果對成本控制有要求的話可以選擇墨者.安全的叢集防護，防禦能力是很不錯的，成本也比阿里雲網易雲這些大牌低。