DDoS攻击如何发现？教你一招搞定

• 沃通WoTrusCA
• 2021-03-18

当网站遇到DDoS攻击的时候，很多人会问自己为何会成为DDoS攻击目标，服务器被DDoS攻击如何判断，对企业造成哪些危害？

为何会成为DDoS攻击的目标？

随着Internet互联网络带宽的增加和多种DDoS黑客工具的不断发布，DDoS拒绝服务攻击的实施越来越容易，DDoS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS攻击所困扰。

被DDoS攻击会造成哪些危害？

DDoS攻击给企业带来的最大危害是宕机。来自卡巴斯基的数据显示：

DDoS攻击造成61%的公司无法访问其关键业务信息；

33%的受害者因此有商业合同上的损失；

8%的受害者无力保护其核心业务免遭攻击……

而以上披露的仅仅是表层的伤害，DDoS攻击对于企业关键业务破坏带来的严重后果及声誉的损失，是不能够完全量化计算的。

如何判断服务器是否被DDOS攻击了？

相对于流量攻击而言，资源耗尽攻击要容易判断一些，假如平时Ping网站主机和访问网站都是正常的，发现突然网站访问非常缓慢或无法访问了，而Ping还可以Ping通，则很可能遭受了资源耗尽攻击，一般表现如下：

1、网络和设备正常的情况下，服务器突然出现“连接断开、访问卡顿、用户掉线”等情况；

2、服务器的CPU或内存占用率出现明显增长；

3、网络的出方向或入方向流量出现明显增长；

4、业务网站或应用程序突然出现大量来源不明的访问；

5、登录服务器失败或服务器登录过慢。