怎么知道网站服务器有没有被攻击？

如何知道网站服务器是否被攻击？现在很多网站都遭受过不同程度的攻击，最常见的攻击是ddos攻击。那么网站被攻击后会出现什么现象呢？如何判断服务器网站是否受到攻击？微云网络整理了相关信息让我们看看。

DDoS主要有两种表现形式：

一种是流量攻击，主要针对网络带宽攻击，即大量攻击包堵塞网络带宽，合法网络包被虚假攻击包淹没，无法到达主机。

另一种是资源耗尽攻击，主要针对服务器主机的攻击，即主机内存通过大量攻击包耗尽或耗尽CPU由于内核和应用程序占用，无法提供网络服务。

如何判断网站是否受到攻击？

可通过Ping如果发现，命令来测试Ping如果您发现与您的主机连接在同一交换机上的服务器无法访问超时或严重丢包（假设通常是正常的），您可能会遭受流量攻击。当然，测试的前提是你在服务器主机之间ICMP该协议未被路由器、防火墙等设备屏蔽，否则可采用Telnet测试主机服务器的网络服务端口，效果相同。但有一点是肯定的，假如平时Ping您的主机服务器和连接到同一交换机的主机服务器都是正常的，突然间Ping如果无法通过或严重丢失包，如果可以排除网络故障因素，则必须遭受流量攻击。另一个典型的流量攻击现象是，一旦流量攻击，将发现与远程终端连接的网站服务器将失败。

如果平时的话，资源耗尽攻击比流量攻击更容易判断Ping网站主机和访问网站都很正常，突然发现网站访问非常缓慢或无法访问Ping还可以Ping通，很可能会遭受资源耗尽的攻击，此时若在服务器上使用Netstat-na命令观察到很多SYN_RECEIVED、TIME_WAIT、FIN_WAIT_一等状态存在，而ESTABLISHED很少，可以判断一定是资源耗尽攻击。还有一种属于资源耗尽攻击的现象是，Ping自己的网站主机Ping但是Ping与自己的主机在同一交换机上的服务器是正常的，因为网站主机受到攻击，导致系统内核或某些应用程序CPU利用率达到100%无法回应Ping其实带宽还是有的，否则就Ping主机不连接在同一个交换机上。