DDoS的表现形式主要有两种，一种为流量DDoS，主要是针对网络带宽的DDoS，即大量DDoS包导致网络带宽被阻塞，合法网络包被虚假的DDoS包淹没而无法到达主机；另一种为资源耗尽DDoS，主要是针对服务器主机的DDoS，即通过大量DDoS包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。
如何判断网站是否遭受了流量DDoS呢？可通过Ping命令来判断DDoS。若发现Ping超时或丢包严重(假定平时是正常的)，则可能遭受了流量DDoS，此时若发现和你的主机接在同一交换机上的服务器也访问不了了，基本可以确定是遭受了流量DDoS。当然，这样DDoS的前提是你到服务器主机之间的ICMP协议没有被路由器和防火墙等设备屏蔽，否则可采取Telnet主机服务器的网络服务端口来DDoS，效果是一样的。不过有一点可以肯定，假如平时Ping你的主机服务器和接在同一交换机上的主机服务器都是正常的，突然都Ping不通了或者是严重丢包，那么假如可以排除网络故障因素的话则肯定是遭受了流量DDoS，再一个流量DDoS的典型现象是，一旦遭受流量DDoS，会发现用远程终端连接网站服务器会失败。
阅读全文——共899字
标签存档: DDOS攻击
DDoS表现及如何判断遭受到了DDoS攻击
作者: feng
日期: 2012/04/14
没有评论
预防DDOS攻击方法集锦总结
作者: feng
日期: 2010/08/07
没有评论
一篇很老的文章，至少是06年前的，可能参考一下。
不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击都瘫痪的情况呢?就网络安全而言目前最让人担心和害怕的入侵攻击就要算是拒绝服务攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。
一、拒绝服务攻击的发展
从拒绝服务攻击诞生到现在已经有了很多的发展，从最初的简单Dos到现在的DdoS。那么什么是Dos和DdoS呢？DoS是一种利用单台计算 机的攻击方式。而DdoS(Distributed Denial of Service，分布式拒绝服务)是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要瞄准比较大的站点，比如一些商业公 司、搜索引擎和政府部门的站点。DdoS攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。如果说 以前网络管理员对抗Dos可以采取过滤IP地址方法的话，那么面对当前DdoS众多伪造出来的地址则显得没有办法。所以说防范DdoS攻击变得更加困难， 如何采取措施有效的应对呢?下面我们从两个方面进行介绍。
阅读全文——共2532字
DDOS攻击监测工具软件DDOS_Monitor下载
作者: feng
日期: 2010/08/07
没有评论
一款小巧简单的DDOS监测工具DDOS_Monitor (windows平台下)，可以用来检测判断网络状态，不需安装，直接解压缩使用。
下面是说明文档
———————————————–
阅读全文——共1553字
