服务器遭受DDOS攻击类型判断

(1)CC类攻击

A.网站出现service unavailable提示
B.CPU占用率很高
C.网络连接状态：netstat –na,若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条
D.外部无法打开网站,软重启后短期内恢复正常,几分钟后又无法访问。

(2)SYN类攻击
A.CPU占用很高
B.网络连接状态：netstat –na,若观察到大量的SYN_RECEIVED的连接状态

(3)UDP类攻击
A.观察网卡状况 每秒接受大量的数据包
B.网络状态：netstat –na TCP信息正常

(4)TCP洪水攻击
A.CPU占用很高
B.netstat –na,若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条

PHPDDOS攻击 原理及代码参见

http://www.nigesb.com/phpddos-code.html

一、允许需要UDP服务的端口（如DNS）

iptables -I OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT

二、禁止本机对外发送UDP包

iptables -A OUTPUT -p udp -j DROP

绿色“53”，为DNS所需要的UDP端口，黄色“8.8.8.8”部分为DNS IP，根据您服务器的设定来定，若您不知您当前服务器使用的DNS IP，可在SSH中执行以下命令获取：

cat /etc/resolv.conf |grep nameserver |awk 'NR==1{print $2 }'

本文出自 “linux浪子” 博客，请务必保留此出处http://kkkkkk.blog.51cto.com/468162/1188260