如何检测来自我的计算机的拒绝服务攻击？

Question

我访问的某些网站停止提供消息

  

有大量请求来自您的IP地址，所以它是   被我们的系统暂时阻止。

如何查看从我的计算机发送的请求？

Answer 1

您可以在计算机上使用netstat命令查看从计算机到任何外部主机的所有网络连接。

netstat -an 

将显示协议，本地地址（您的计算机IP地址），外部地址（目标主机/站点）和状态（ESTABLISHED表示存在与目标地址的开放/活动连接）。

示例：

    C:\Users\myUser>netstat -an
    Active Connections

      Proto  Local Address          Foreign Address        State
       TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
       TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
       TCP    127.0.0.1:2598         127.0.0.1:61196        ESTABLISHED
       TCP    172.27.12.86:49221     10.200.1.9:8883        ESTABLISHED
       TCP    172.27.12.86:50838     172.22.1.135:443       ESTABLISHED

检查特定外部IP地址的连接数是否很高。还有其他工具，但这是开始调查的最简单方法。

适用于Windows和Linux计算机。

参考文献：

• https://linuxaria.com/howto/how-to-verify-ddos-attack-with-netstat-command-on-linux-terminal
• https://en.wikipedia.org/wiki/Denial-of-service_attack