您好,歡迎進(jìn)入銳速云官網(wǎng)!
售后熱線:4006-5050-10 QQ客服:2852917158 登錄 注冊
彈性內(nèi)容分發(fā)服務(wù)加快向終端分發(fā)內(nèi)容
防護(hù)服務(wù)可管理,降低潛在DDoS攻擊風(fēng)險
專業(yè)穩(wěn)定一站式解決web應(yīng)用核心安全痛點(diǎn)
保護(hù)邊緣應(yīng)用安全,提升安全加速體驗(yàn)
保護(hù)邊緣應(yīng)用安全,提升安全加速體驗(yàn)
云原生的云上邊界網(wǎng)絡(luò)安全防護(hù)產(chǎn)品
應(yīng)用一鍵支持 IPv6,2 分鐘合規(guī)
為用戶提供的全方位安全技術(shù)和咨詢服務(wù)
模擬黑客對業(yè)務(wù)系統(tǒng)進(jìn)行全面深入的安全測試
提供標(biāo)準(zhǔn)化可控的應(yīng)急響應(yīng)服務(wù),還原攻擊路徑并為客戶止損
代碼數(shù)據(jù)庫訪問行為審計、風(fēng)險操作記錄和告警
準(zhǔn)確可靠、全場景覆蓋的欺詐檢測服務(wù)
一站式等保咨詢測評服務(wù)
安全運(yùn)營中心統(tǒng)一遠(yuǎn)程進(jìn)行全天候監(jiān)測和管理的托管式安全服務(wù)
SSL證書提供一站式 HTTPS 解決方案
通過技術(shù)手段防止敏感數(shù)據(jù)意外或惡意泄露的安全措施
對密碼策略、技術(shù)和管理進(jìn)行現(xiàn)代化升級,以提高安全性和用戶體驗(yàn)
提供7×24小時準(zhǔn)確、全面的漏洞監(jiān)測服務(wù)
專注實(shí)戰(zhàn)化安全的下一代防火墻
云上統(tǒng)一、高效、安全的運(yùn)維通道
網(wǎng)絡(luò)威脅檢測、雙向阻斷,多源情報賦能
數(shù)據(jù)庫訪問行為審計、風(fēng)險操作記錄和告警
應(yīng)用程序產(chǎn)生的日志文件進(jìn)行收集、分析、存儲和報告的過程
能實(shí)時檢測、報警和動態(tài)響應(yīng)
滿足加密合規(guī)需求,保護(hù)云上數(shù)據(jù)安全
一鍵完成國密改造,2分鐘合規(guī)
互聯(lián)網(wǎng)絡(luò)快速發(fā)展,當(dāng)今每家企業(yè)幾乎都會選擇依靠網(wǎng)絡(luò)來推廣發(fā)展業(yè)務(wù),而ddos攻擊已經(jīng)不再是大網(wǎng)站需要關(guān)心的事情了。不少中小型企業(yè),也在遭受ddos攻擊。站長對ddos攻擊不了解,所以網(wǎng)站被ddos攻擊的時候,都不會輕易發(fā)現(xiàn),最后導(dǎo)致的網(wǎng)站崩潰不能正常運(yùn)行才會認(rèn)真去排查原因。站長們要怎樣讓自己的網(wǎng)站免去ddos攻擊煩惱,以及如何查看服務(wù)器是否被ddos攻擊,下面跟隨銳速云來了解一下,怎么發(fā)現(xiàn)自己服務(wù)器是否被ddos攻擊。
服務(wù)器的攻擊分為四類,cc攻擊、syn攻擊、udp攻擊、tcp洪水攻擊。那么當(dāng)被攻擊時會出現(xiàn)哪些癥狀呢,我們是如何來判斷服務(wù)器是否被攻擊,屬于哪種攻擊類型?
第一種類型:CC類攻擊
A.網(wǎng)站出現(xiàn)service unavailable提示
B.CPU占用率很高
C.網(wǎng)絡(luò)連接狀態(tài):netstat –na,若觀察到大量的ESTABLISHED的連接狀態(tài) 單個IP高達(dá)幾十條甚至上百條
D.外部無法打開網(wǎng)站,軟重啟后短期內(nèi)恢復(fù)正常,幾分鐘后又無法訪問。
第二種類型:SYN類攻擊
A.CPU占用很高
B.網(wǎng)絡(luò)連接狀態(tài):netstat –na,若觀察到大量的SYN_RECEIVED的連接狀態(tài)
第三種類型:UDP類攻擊
A.觀察網(wǎng)卡狀況 每秒接受大量的數(shù)據(jù)包
B.網(wǎng)絡(luò)狀態(tài):netstat –na TCP信息正常
第四種類型:TCP洪水攻擊
A.CPU占用很高
B.netstat –na,若觀察到大量的ESTABLISHED的連接狀態(tài) 單個IP高達(dá)幾十條甚至上百條
以下是我自己用VPS測試的結(jié)果:
root:~# netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
1 114.226.9.xx
1 174.129.237.xx
1 58.60.118.xx
1 Address
1 servers)
2 118.26.131.xx
3 123.125.1.x
每個IP幾個、十幾個或幾十個連接數(shù)都還算比較正常,如果像上面成百上千肯定就不正常了。
網(wǎng)站受到DDoS的表現(xiàn):
1.服務(wù)器CPU被大量占用
,如果服務(wù)器某段時期能突然出現(xiàn)CPU占用率過高,那么就可能是網(wǎng)站受到CC攻擊影響。
2.帶寬被大量占用
,占用帶寬資源通常是DDoS攻擊的一個主要手段,畢竟對很多小型企業(yè)或者個人網(wǎng)站來說,帶寬的資源可以說非常有限,網(wǎng)絡(luò)的帶寬被大量無效數(shù)據(jù)給占據(jù)時,正常流量數(shù)據(jù)請求很很難被服務(wù)器進(jìn)行處理。如果服務(wù)器上行帶寬占用率達(dá)到90%以上時,那么你的網(wǎng)站通常出現(xiàn)被DDoS攻擊的可能。
3服務(wù)器連接不到,網(wǎng)站也打不開
如果網(wǎng)站服務(wù)器被大量DDoS攻擊時,有可能會造成服務(wù)器藍(lán)屏或者死機(jī),這時就意味著服務(wù)器已經(jīng)連接不上了,網(wǎng)站出現(xiàn)連接錯誤的情況。當(dāng)然出現(xiàn)這種請求時我們最好是確認(rèn)一下服務(wù)器是否是硬件故障等所導(dǎo)致出現(xiàn)的問題,否者在進(jìn)行服務(wù)器連接時就要做好相關(guān)的防御首段。
4.域名ping不出IP
可能這種情況站長們可能會比較少考慮到,這其實(shí)也是DDoS攻擊的一種表現(xiàn),只是攻擊著所針對的攻擊目標(biāo)是網(wǎng)站的DNS域名服務(wù)器。在出現(xiàn)這種攻擊時,ping服務(wù)器的IP是正常聯(lián)通的,但是網(wǎng)站就是不能正常打開,并且在ping域名時會出現(xiàn)無法正常ping通的情況。
上述所講到的判斷分析,讓我們能準(zhǔn)確的判斷存在的問題是什么,怎么第一時間來解決問題。讓我們能更好的維護(hù)我們的網(wǎng)站安全。
粵公網(wǎng)安備 44030902000612號