本文收集自网络，侵删！

通过资源是否被耗尽的指标识别DDOS攻击，可在服务器上用“Netstat -na”命令观察是否有大量的SYN_RECEIVED、TIME_WaiT、FIN_WAIT_1等状态存在，若ESTABLISHED状态很少，则可判定是遭受了DDOS攻击。