如何判断是否遭到流量攻击

问：我使用的在线检查软件警告说，发现DDoS攻击，请问这到底是什么意思？机器是单位的局域网，和这个有关系吗？我应该如何去判断是否遭到流量攻击？

答：DDoS是英文Distributed Denial of Service的缩写，意即“分布式拒绝服务”。你可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说，拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。

DDoS的攻击策略侧重于通过很多“僵尸主机”(被攻击者入侵过或可间接利用的主机)向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务。分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源。

判断网站是否遭受了流量攻击很简单，可通过Ping命令来测试，若发现Ping超时或丢包严重，则可能遭受了流量攻击。此时若发现和你的主机接在同一交换机上的服务器也访问不了了，基本可以确定是遭受了流量攻击。

原文转自：http://www.ltesting.net