如何判断服务器是否被攻击了？

假设可以确定不是线路和硬件故障，连接服务器突然变得困难，在游戏中的用户掉线等现象，则很有可能是遭受了DDoS攻击。

目前，游戏行业的IT基础设施有两种部署模式：一是采用云计算或托管IDC模式，二是自拉网络专线。由于费用的考虑，绝大多数采用前者。不管是前者还是后者接入，正常游戏用户可以自由的进入服务器**。如果突然出现这几种现象，就可以判断是“被攻击”状态。

(1)主机的IN/OUT流量较平时有显著的增长。

(2)主机的CPU或者内存利用率出现无预期的暴涨。

(3)通过查看当前主机的连接状态，发现有很多半开连接，或者是很多外部IP地址，都与本机的服务端口建立几十个以上ESTABLISHED状态的连接，就是遭到了TCP多连接攻击。

(4)游戏客户端连接游戏服务器失败或登录过程非常缓慢。

(5)正在游戏的用户突然无法操作或者总是断线。