DDOS攻击的检测方式
时间 : 2015-08-12 16:56
来源 : 未知
攻击者往往会以各种原因去攻击你的服务器，比如竞争对手、攻击小组收“保护费”，甚至有些原因你想都想不到，互联网就是这么的“神经病”，DDoS攻击作为有效的攻击手段更是让人屡防不止，更可怕的是总是等到攻击之后才知道自己的服务器被攻击，所以如何在攻击第一时间检测到，成为站长们的难题，不过小编就是来为您排忧解难的，下面讲述三种DDoS攻击的检测方式：
第一种：内部服务器监控软件
市场上监控软件有很多种，站长们往往都不知道如何去选择，小编觉得选择的标准便是能够帮您监控服务器、操作系统、内部设施、应用程序、网络协议等全部内容。
监控软件的工作原理不止一种，例如，通过监视HTTP服务器来确保网站和服务器的正常运行，如果发现服务器不能正常运作，监控软件便会发出通知。
但监控软件也会判断失误的时候，DDoS攻击的目标大部分是一个WEB服务器或应用客户端，有时监控软件发现HTTP服务器速度变慢、CPU高负荷工作或者彻底奔溃等问题，但其实这些问题是不能完全确定是DDoS攻击引起的，具体情况还需要管理员的判断。
第二种：外部性能监控
和安装在用户网络内部的监控工具不同，外部性能监控的解决方案往往会由第三方提供，通过位于世界各地的监控节点对网站或应用程序进行性持续性探测。管理员可以使用外部性能监控方案来评估一个潜在发生的DDoS攻击。
外部性能监控一般有以下三个方案：
1、监控如DNS、FTP和电子邮件的等的网络服务。
2、使用虚拟浏览器检查网站或者应用程序正常运行的时间及性能。
3、使用真实浏览器检查网站或者应用程序的降级性能、错误和服务。
外部第三方监控解决方案对监控DDoS攻击意义重大，这一类型解决方案的目标是持续监控网站、服务器或者应用程序端，当发生机器故障、反应缓慢以及其他的问题，都会是DDoS攻击的前兆。不过外部解决方案只能告诉管理员服务器性能降低或者崩溃，但是仍然不能确定原因。
第三方监测的目的是为了保护互联网服务器供应商、托管公司及服务器的正常运作，缓慢的响应时间和机器的中断都表明一个供应商或者服务器被破坏。在启用DDoS保护服务之前，我们需要做的最重要的就是认真记录所有来自第三方的监控数据。
第三种：物理设备监控
首先说以下这一种监控方案是最贵的，所以了解之前需要我们考虑一下价格的因素。
物理设备监控方案是要在网络或数据中心机房内部安装DDoS专业检测设备，有些防DDoS攻击的服务商会提供这样的解决方案：本地监测和防护设备处理在可用带宽内的DDoS攻击，如果攻击超过带宽，就切换到云防护。
写在最后
最近几个月有好几家大型网络公司都吃尽了DDoS攻击的苦头，小公司们每天更是数不胜数，DDoS攻击问题日益严重，就连“如何第一时间知道我们受到了DDoS攻击”，都有些吃力。我们只能够通过自己的努力、经验去判断，寻找一个最适合自己的解决方案。
上一篇：上一篇：高防服务器的线路分类
下一篇：下一篇：如何理性选择服务器租用托管的价格
第一种：内部服务器监控软件
市场上监控软件有很多种，站长们往往都不知道如何去选择，小编觉得选择的标准便是能够帮您监控服务器、操作系统、内部设施、应用程序、网络协议等全部内容。
监控软件的工作原理不止一种，例如，通过监视HTTP服务器来确保网站和服务器的正常运行，如果发现服务器不能正常运作，监控软件便会发出通知。
但监控软件也会判断失误的时候，DDoS攻击的目标大部分是一个WEB服务器或应用客户端，有时监控软件发现HTTP服务器速度变慢、CPU高负荷工作或者彻底奔溃等问题，但其实这些问题是不能完全确定是DDoS攻击引起的，具体情况还需要管理员的判断。
第二种：外部性能监控
和安装在用户网络内部的监控工具不同，外部性能监控的解决方案往往会由第三方提供，通过位于世界各地的监控节点对网站或应用程序进行性持续性探测。管理员可以使用外部性能监控方案来评估一个潜在发生的DDoS攻击。
外部性能监控一般有以下三个方案：
1、监控如DNS、FTP和电子邮件的等的网络服务。
2、使用虚拟浏览器检查网站或者应用程序正常运行的时间及性能。
3、使用真实浏览器检查网站或者应用程序的降级性能、错误和服务。
外部第三方监控解决方案对监控DDoS攻击意义重大，这一类型解决方案的目标是持续监控网站、服务器或者应用程序端，当发生机器故障、反应缓慢以及其他的问题，都会是DDoS攻击的前兆。不过外部解决方案只能告诉管理员服务器性能降低或者崩溃，但是仍然不能确定原因。
第三方监测的目的是为了保护互联网服务器供应商、托管公司及服务器的正常运作，缓慢的响应时间和机器的中断都表明一个供应商或者服务器被破坏。在启用DDoS保护服务之前，我们需要做的最重要的就是认真记录所有来自第三方的监控数据。
第三种：物理设备监控
首先说以下这一种监控方案是最贵的，所以了解之前需要我们考虑一下价格的因素。
物理设备监控方案是要在网络或数据中心机房内部安装DDoS专业检测设备，有些防DDoS攻击的服务商会提供这样的解决方案：本地监测和防护设备处理在可用带宽内的DDoS攻击，如果攻击超过带宽，就切换到云防护。
写在最后
最近几个月有好几家大型网络公司都吃尽了DDoS攻击的苦头，小公司们每天更是数不胜数，DDoS攻击问题日益严重，就连“如何第一时间知道我们受到了DDoS攻击”，都有些吃力。我们只能够通过自己的努力、经验去判断，寻找一个最适合自己的解决方案。
