如何判断服务器是否被攻击

香港服务器小鑫

就目前的网络环境而言，网络攻击时有发生，尤其是恶意攻击高发行业，游戏、金融、医疗等等。很多时候我们都会被这种恶意攻击所影响，但我们因为没能及时发现并解决而造成更大的损失。下面壹基比小鑫来分析一下该如何判断是否受到DDOS的攻击以及受到恶意攻击时我们该如何解决。

我们以游戏行业为例来说说，因游戏行业的利润比较高，所以竞争也是非常地大，很多时候被攻击是因为恶性竞争导致的，直接造成游戏服务器瘫痪，损失巨大。那么游戏行业该怎么判断是否被攻击呢？

一般地，游戏行业的IT设施主要有两种模式：一是IDC托管服务，二是自建网络；因为自建网络的高昂费用，很多企业还是会选择IDC托管。但无论是前者还是后者，游戏用户能够正常流畅地进入游戏那么就没有问题，但如果出现以下情况，就要注意了：

1、主机IN/OUT流量对比平时有明显异常；

2、主机CPU利用率突然高涨，甚至超出运行负荷；

3、留意主机的连接情况，当受到TCP多连接攻击会出现大量半开连接或者外部IP；

4、端游/手游出现登录缓慢或失败情况明显；

5、游戏用户无法连接游戏。
这些都是非常明显的被攻击的情况，在出现以上情况时我们要尤为注意。对于网络攻击，预防胜于治疗，所以在部署网络的时候我们可以提前做好防御方案。