DDoS表現為兩大類：流量攻擊（塞滿帶寬）與資源耗盡攻擊（耗盡主機CPU/內存/連接表）。

流量攻擊判斷

• ping超時/嚴重丟包（平時正常）；
• 同交換機下其他服務器也無法訪問；
• 前提：ICMP未被防火牆/路由器屏蔽，否則用telnet 服務IP 端口測試；
• 典型現象：遠程終端（SSH/RDP）無法連接服務器。

資源耗盡攻擊判斷

• ping通、但網站極慢/無法訪問；
• 服務器執行netstat -na發現大量SYN_RECEIVED/TIME_WAIT/FIN_WAIT_1，ESTABLISHED極少；
• 特殊現象：ping本機不通/丟包，但同交換機其他主機通——內核/應用CPU 100%無法響應ICMP，帶寬實際尚可。

三大流行DDoS攻擊類型

1. SYN/ACK Flood：經典最有效，偽造源IP/端口發送海量SYN/ACK，耗盡緩存/忙於回應，追蹤難，需高帶寬僵尸網絡；
2. UDP Flood：利用無連接特性，向隨機高端口發送垃圾UDP包，消耗帶寬與ICMP錯誤回應資源；
3. HTTP/HTTPS CC攻擊：模擬真實用戶請求動態頁面（搜索/登錄/導出），應用層耗盡資源，流量小、極難區分。

快速識別速查表

精準識別攻擊類型，才能在黃金時間啟動對應緩解預案。