如何查看服务器是否被ddos攻击

查看服务器是否被ddos攻击的示例：

在liunx服务器以root用户执行“netstat –na”命令查看IP地址是否有同一端口的大量连接，命令：

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort –n

解决DDOS攻击的方法：

检查当前你的服务器活跃的连接信息找到攻击者的IP，命令：

netstat -n | grep :80 |wc –l

用iptables封锁攻击者的IP，例如：

iptables -A INPUT 1 -s IPADRESS -j DROP/REJECT
service iptables restart
service iptables save

停止httpd连接，重启httpd服务，例如：

killall -KILL httpd
service httpd startssl