查看服务器是否被ddos攻击的示例:
在liunx服务器以root用户执行“netstat –na”命令查看IP地址是否有同一端口的大量连接,命令:
netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort –n
解决DDOS攻击的方法:
1.检查当前你的服务器活跃的连接信息找到攻击者的IP,命令:
netstat -n | grep :80 |wc –l
2.用iptables封锁攻击者的IP,例如:
iptables -A INPUT 1 -s IPADRESS -j DROP/REJECT
service iptables restart
service iptables save
3.停止httpd连接,重启httpd服务,例如:
killall -KILL httpd
service httpd startssl