如何判断服务器攻击的类型？

判断服务器攻击类型的方法:1。如果CPU利用率高，有大量已建立的连接状态，网站无法对外打开，属于CC攻击；2.如果CPU利用率高，有大量SYN_RECEIVED连接，则是SYN攻击；3.如果网卡每秒接收大量数据包，netstat -na TCP信息正常，则是UDP攻击；4.如果CPU利用率高，并且有大量已建立的连接，则是TCP flood攻击。

详情如下:

1.CC攻击

网站提示CPU利用率很高，网络连接状态为netstat -na。如果观察大量已建立的连接状态，单个IP的数量高达几十个甚至上百个。无法对外打开网站，软重启后短时间内恢复正常，几分钟后无法访问。

2.SYN攻击

CPU使用率很高，网络连接状态:netstat -na，如果观察到大量SYN_RECEIVED连接状态。

3.UDP攻击

观察网卡状态，每秒接收大量数据包，网络状态:netstat–natcp信息正常。

4.TCP洪水攻击

CPU使用率很高，netstat -na。如果观察到大量建立的连接，单个IP的数量可以达到几十个甚至上百个。

以上是我们本期分享的详细内容。本网站的部分内容来自互联网。希望对你有帮助。请关注zhujicankao.com。

这几篇文章你可能也喜欢：

• 模拟韩国家庭广阔的ISP服务器每月$ 199
• Racknerd是一家便宜的美国副总裁，起价为每年10美元，可用于在洛杉矶，圣何塞，西雅图和其他计算机房间更换IPS。
• Mondoze VPS抢购！ 马来西亚的双ISP住宅独立服务器，本机IP/住宅IP/100m带宽，每月$ 73.99 $ 73.99！
• DMIT：香港和日本为年度付款支付10％的折扣，1核/1G内存/20G SSD/1000GB流量/国际线
• 最新的Leica Cloud促销：2核2G香港云服务器3网络优化路线21.99元/月，更新价格（LIKA官方网站）

本文由主机参考刊发，转载请注明：如何判断服务器攻击的类型？ https://zhujicankao.com/69753.html