We simulated an example in a text f

We simulated an example in a text file since we can’t get sample output from Netstat.

The takeaway from this screenshot is that the same IP is connecting to contiguous ports and the connection is timing out. We show only a handful, but a real DDoS attack should show hundreds of connections (sometimes thousands).

Once you’ve confirmed that you have a DDoS attack in progress, it’s time to review server logs. You can pull raw logs from Microsoft IIS, or you can use a log analyzer. Log analyzers provide visual details for your web traffic. In this example, we have the IP address for at least one attacker, but we need to see most of them. Loggly gives you quick statistics on your site traffic.

Kết quả (Việt) 1:

Chúng tôi mô phỏng một ví dụ trong một tập tin văn bản kể từ khi chúng tôi không thể nhận được mẫu đầu ra từ Netstat.Takeaway từ ảnh chụp màn hình này là cùng một IP kết nối đến các cảng tiếp giáp và các kết nối thời gian. Chúng tôi hiển thị chỉ một số ít, nhưng một cuộc tấn công DDoS thực sự nên cho hàng trăm kết nối (đôi khi hàng ngàn).Một khi bạn đã xác nhận rằng bạn có một cuộc tấn công DDoS đang tiến triển, đó là thời gian để xem xét các bản ghi máy chủ. Bạn có thể kéo nguyên bản ghi từ Microsoft IIS, hoặc bạn có thể sử dụng một phân tích log. Máy phân tích log cung cấp chi tiết trực quan cho các lưu lượng truy cập web của bạn. Trong ví dụ này, chúng tôi có địa chỉ IP cho kẻ tấn công ít nhất một, nhưng chúng ta cần phải nhìn thấy hầu hết trong số họ. Loggly cung cấp cho bạn nhanh chóng thống kê lưu lượng truy cập trang web của bạn.

Kết quả (Việt) 2:

Chúng tôi mô phỏng một ví dụ trong một tập tin văn bản vì chúng ta không thể có được sản lượng mẫu từ Netstat.

Các takeaway từ ảnh chụp màn hình này là cùng một IP được kết nối với cổng tiếp giáp và kết nối được thời gian ra ngoài. Chúng tôi chỉ hiển thị một số ít, nhưng một DDoS tấn công thực sự sẽ hiển thị hàng trăm kết nối (đôi khi hàng ngàn).

Một khi bạn đã xác nhận rằng bạn có một cuộc tấn công DDoS trong tiến trình, đó là thời gian để xem xét lại các bản ghi máy chủ. Bạn có thể kéo gỗ nguyên liệu từ Microsoft IIS, hoặc bạn có thể sử dụng một máy phân tích log. Đăng phân tích cung cấp chi tiết trực quan cho truy cập web của bạn. Trong ví dụ này, chúng tôi có các địa chỉ IP cho ít nhất một kẻ tấn công, nhưng chúng ta cần phải thấy hầu hết trong số họ. Loggly cung cấp cho bạn thống kê nhanh về giao thông trang web của bạn.