查看服務器是否被ddos攻擊的示例:
在liunx服務器以root用戶執行“netstat –na”命令查看IP地址是否有同一端口的大量連接,命令:
netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort –n
解決DDOS攻擊的方法:
1.檢查當前你的服務器活躍的連接信息找到攻擊者的IP,命令:
netstat -n | grep :80 |wc –l
2.用iptables封鎖攻擊者的IP,例如:
iptables -A INPUT 1 -s IPADRESS -j DROP/REJECT
service iptables restart
service iptables save
3.停止httpd連接,重啟httpd服務,例如:
killall -KILL httpd
service httpd startssl