自主判断服务器是否被攻击
帮助中心
自主判断服务器是否被攻击
2024-02-18 22:02
近期部分客户频繁提交工单反馈 “服务器连不上了”“ip不能用了” 以下提供自行判断服务器是否被攻击的步骤
近期部分客户频繁提交工单反馈 “服务器连不上了”“ip不能用了” 以下提供自行判断服务器是否被攻击的步骤
机房检测到IP被攻击会切断服务器路由 即俗称的“空路由” 客户可以通过查看路由是否被中断已判断(注:仅限海外区域,国内你也看不出来)
距离 :利用工具ITDOG 的teacert路由检测功能
以中国香港服务器为例 画圈部分即俗称的接入点 即网络进入香港大网的入口 如果机器被攻击 这一重路由会消失不见 如第二幅图
即可判断服务器到底是受攻击 还是机器爆炸导致网络中断
实际上 这只是一个接入点,并不代表服务器线路。我们只是依据他来判断服务器线路是否正常。去程对服务器决定影响不大
类比一下,如果服务器延迟很高,看到路由跑到类似Voxility,说明服务器有扫段攻击 绕路清洗。反之,检查服务器带宽是否跑满。