如何判斷服務器有否被DDOS攻擊

有時網站連接太慢或直接打不開 , 都有機會被人DDOS攻擊

現時提供一個初步檢測是否被DDOS攻擊方法

服務器執行命令 :

netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

執行後，將會顯示服務器上所有的每個IP多少個連接數。

每個IP幾個、十幾個或幾十個連接數都還算比較正常，如果像上面成百上千肯定就不正常了