1.服務器CPU被大量占用

DDoS攻擊其實是一種惡意性的資源占用攻擊，攻擊者利用肉雞或者攻擊軟件對目標服務器發(fā)送大量的無效請求，導致服務器的資源被大量的占用，因而正常的進程沒有得到有效的處理，這樣網(wǎng)站就會出現(xiàn)打開緩慢的情況。如果服務器某段時期能突然出現(xiàn)CPU占用率過高，并保持長期100%狀態(tài)，那么就可能是網(wǎng)站受到CC攻擊影響。

2.帶寬被大量占用

占用帶寬資源通常是DDoS攻擊的一個主要手段，畢竟對很多小型企業(yè)或者個人網(wǎng)站來說，帶寬的資源可以說非常有限，網(wǎng)絡的帶寬被大量無效數(shù)據(jù)給占據(jù)時，正常流量數(shù)據(jù)請求很很難被服務器進行處理。如果服務器上行帶寬占用率達到90%以上時，并且平時沒這么高的帶寬，那么你的網(wǎng)站通常出現(xiàn)被DDoS攻擊的可能。

3.服務器連接不到，網(wǎng)站也打不開

如果網(wǎng)站服務器被大量DDoS攻擊時，有可能會造成服務器頓卡或者死機，這時就意味著服務器已經(jīng)連接不上了，網(wǎng)站出現(xiàn)連接錯誤的情況。當然出現(xiàn)這種請求時我們最好是確認一下服務器是否是硬件故障等所導致出現(xiàn)的問題，否者在進行服務器連接時就要做好相關的防御手段。

4.域名ping不出IP

可能這種情況站長們可能會比較少考慮到，這其實也是DDoS攻擊的一種表現(xiàn)，只是攻擊著所針對的攻擊目標是網(wǎng)站的DNS域名服務器。在出現(xiàn)這種攻擊時，ping服務器的IP是正常聯(lián)通的，但是網(wǎng)站就是不能正常打開，并且在ping域名時會出現(xiàn)無異常ping通的情況。

其實在生活中，DNS域名服務器被攻擊的案例非常常見，例如我們在進行網(wǎng)絡訪問時，發(fā)現(xiàn)所有網(wǎng)站都不能正常打開，但是QQ等網(wǎng)絡應用依然可以正常運行。由于DDoS攻擊的類型比較多，單純依靠網(wǎng)站受攻擊的表現(xiàn)很難具體判斷是哪種網(wǎng)絡攻擊類型，因而我們可以從服務器端入手，利用常見的命令來進行判斷：

第一種類型：CC類攻擊

命令：netstat –na,

若觀察到大量的ESTABLISHED的連接狀態(tài) 單個IP高達幾十條甚至上百條

第二種類型：SYN類攻擊

命令：：netstat –na,

若觀察到大量的SYN_RECEIVED的連接狀態(tài)

第三種類型：UDP類攻擊

觀察網(wǎng)卡狀況 每秒接受大量的數(shù)據(jù)包

網(wǎng)絡狀態(tài)：netstat –na TCP信息正常

第四種類型：TCP洪水攻擊

命令：netstat –na,

若觀察到大量的ESTABLISHED的連接狀態(tài) 單個IP高達幾十條甚至上百條

以上就是網(wǎng)站受DDoS攻擊的表現(xiàn)以及查看方法的相關介紹，對于網(wǎng)站運營來說，DDoS的影響非常大，甚至如果出現(xiàn)經(jīng)常性的DDoS攻擊時，可能還會對網(wǎng)站有摧毀性的危險性，因而站長們要對防DDoS需要更多的重視，一旦網(wǎng)站出現(xiàn)受DDoS攻擊的表現(xiàn)時，立即采取必要的防御手段。

DDoS攻擊防御

對于DDoS攻擊想靠服務器本身防御是不可能的，因為資源有限，一般服務器商都對入網(wǎng)流量有限制，超過一定的額度就會給你把網(wǎng)絡拔了，比如阿里云、騰訊云，超過5G峰值都會給你進黑洞處理。我們需要購買專業(yè)的高防服務產(chǎn)品。

1.使用高防CDN，只需把源服務器IP更換新的，然后用高防CDN隱藏起即可，黑客無法找到源服務器IP攻擊，也就只能攻擊高防CDN的節(jié)點了，剩下就是高防CDN的事了。百度的良心產(chǎn)品百度云加速CDN就是這類產(chǎn)品。

2.使用高防IP，跟高防CDN類似，只不過高防IP是獨享的，可以單獨防御某些大型攻擊，也可以自義CC防御規(guī)則，是對一些要求防御比較高的用戶有用，當然價格也貴些。

3.使用高防服務器，即把網(wǎng)站內(nèi)容搬至專門的高防服務器，高防服務器有專業(yè)的軟硬件防火墻針對DDoS攻擊進行防御。