想知道如何查看服务器是否被ddos攻击?
通常服务器判断攻击，我们可以使用文件系统扫描工具来确定在服务器文件系统上是否存在已知服务器判断攻击的DDoS攻击程序。同病毒软件一样服务器判断攻击，每当有新的DDoS发明出来服务器判断攻击，当前的DDoS工具就将过时，或者它对现存的DDoS进行修改而避开检查。所以，要选择最近更新的扫描工具才能检测到最新的DDoS攻击程序。
命令行法。批处理法。上述方法需要手工输入命令且如果Web服务器IP连接太多看起来比较费劲，我们可以建立一个批处理文件，查看系统日志。
服务器连接不到，网站也打不开 如果网站服务器被大量DDoS攻击时，有可能会造成服务器蓝屏或者死机，这时就意味着服务器已经连接不上了，网站出现连接错误的情况。
登录到你的服务器以root用户执行下面的命令，使用它你可以检查你的服务器是在DDOS攻击攻击与否：netstat -anp |grep tcp\|udp | awk {print $5} | cut -d： -f1 | sort | uniq -c | sort –n该命令将显示已登录的是连接到服务器的最大数量的IP的列表。
带宽消耗型ping判断：在终端到服务器之间ICMP协议没有被路由器或防火墙等设备屏蔽的前提下，若是发现ping超时或是丢包严重，则可能遭受到带宽DDOS攻击，进一步发现终端到同一交换机上服务器同时ping不通，基本上可以确定是遭受到DDOS攻击。
如果发现针对域名的CC攻击，我们可以将被攻击的域名解析到地址10.1。我们知道10.1是本地环回IP，用于网络测试。如果被攻击的域名解析到这个IP，攻击者就可以攻击自己，这样无论服务器判断攻击他有多少鸡或者代理，都会被打倒，让自己遭殃。
如何快速判断服务器是否遭受CC攻击?
1、命令行法 一般遭受CC攻击时服务器判断攻击，Web服务器会出现80端口对外关闭的现象，因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。可以通过在命令行下输入命令netstat-an来查看，SYN_RECEIVED是TCP连接状态标志，意思是正在处于连接的初始同步状态，表明无法建立握手应答处于等待状态。
2、判断是否被CC攻击方法：如果是被小量CC攻击，则站点还是可以间歇性访问得到，但是一些比较大的文件，比如图片会出现显示不出来的现象。如果是动态网站被小量CC攻击，还会发现服务器的CPU占用率出现飙升的现象。这是最基本的CC攻击症状。
3、首先查询IP是否被网络攻击，是否被查封等。如未被攻击，则需进系统查看，看带宽及其系统资源是否占用正常，有无异常进程，是否中马。查看网卡配置是否异常。最后服务器还是远程登录不了，如果是其他原因导致，先思考一下最近有没有做过什么操作，寻找原因并解决，实在不行可以找服务商协助解决。
4、CC攻击的ip都是真实的，分散的服务器判断攻击；CC攻击的数据包都是正常的数据包；CC攻击的请求都是有效请求，且无法拒绝；CC攻击的是网页，服务器可以连接，ping也没问题，但是网页就是访问不了。但是IIS一开，服务器很快就死，容易丢包。
怎么判断服务器是否被DDoS恶意攻击?
1、服务器连接不到服务器判断攻击，网站也打不开 如果网站服务器被大量DDoS攻击时服务器判断攻击，有可能会造成服务器蓝屏或者死机服务器判断攻击，这时就意味着服务器已经连接不上了服务器判断攻击，网站出现连接错误服务器判断攻击的情况。
2、通常，我们可以使用文件系统扫描工具来确定在服务器文件系统上是否存在已知的DDoS攻击程序。同病毒软件一样，每当有新的DDoS发明出来，当前的DDoS工具就将过时，或者它对现存的DDoS进行修改而避开检查。所以，要选择最近更新的扫描工具才能检测到最新的DDoS攻击程序。
3、查看系统日志。上面的DDOS攻击软件两种方法有个弊端，只可以查看当前的DDOS攻击软件CC攻击，对于确定Web服务器之前 您好以上方法都检测是否被攻击的，如果受到攻击的话，最好能使用高防服务器。
4、DDoS网络攻击防护：当面临大量SYNFlood、UDPFlood、DNSFlood、ICMPFlood攻击时，能迅速封锁攻击源保证正常业务的运行。
5、带宽消耗型ping判断：在终端到服务器之间ICMP协议没有被路由器或防火墙等设备屏蔽的前提下，若是发现ping超时或是丢包严重，则可能遭受到带宽DDOS攻击，进一步发现终端到同一交换机上服务器同时ping不通，基本上可以确定是遭受到DDOS攻击。
