作为一个网站的网站站长，不但要确保网址的总流量提高，还需要防止DDOS攻击，那麼在Linux系统软件下需要怎样检验DDOS攻击呢？又该如何防止DDOS攻击呢？这都是一门大学问。
1、运用netstat 专用工具来检验查询SYN连接
netstat -n -p -t
Active Internet connections （w/o servers）
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 192.168.0.200:5050 192.168.0.38:48892 TIME_WAIT -
tcp 0 0 192.168.0.200:5050 192.168.0.38:36604 TIME_WAIT -
tcp 0 0 192.168.0.200:5050 192.168.0.38:52988 TIME_WAIT -
tcp 0 0 192.168.0.200:5050 192.168.0.38:38911 TIME_WAIT -
tcp 0 0 192.168.0.200:5050 192.168.0.38:58623 TIME_WAIT -
tcp 0 0 192.168.0.200:43690 192.168.0.200:61616 ESTABLISHED 10415/java
自然我上边的都是一切正常连接。自然TIME_WAIT假如占有率太多，毫无疑问也是有问题的。（要不遭受了攻击，要不必须主要参数调优。）
而遭受DDOS故意攻击的情形下能在系统软件中见到的，许多连接处在SYN_RECV状态（在WINDOWS系统软件中是SYN_RECEIVED状态）源IP地址都是任意的，说明这也是一种含有IP蒙骗的SYN攻击。
tcp 0 10.11.11.11:23 124.173.152.8:25882 SYN_RECV-
tcp 0 10.11.11.11:23 236.15.133.204:2577 SYN_RECV-
tcp 0 10.11.11.11:23 127.160.6.129:51748 SYN_RECV-
实际服务器的端口号状态有下列几类：
CLOSED：无连接是行动的或正开展
LISTEN：网络服务器在等待进到通话
SYN_RECV：一个连接要求早已抵达，等待确定
SYN_SENT：运用早已逐渐，开启一个连接
ESTABLISHED：一切正常传输数据状态
FIN_WAIT1：运用说它早已进行
FIN_WAIT2：另一边已允许释放出来
ITMED_WAIT：等待全部分类死掉
CLOSING：两侧与此同时试着关掉
TIME_WAIT：另一边已复位一个释放出来
LAST_ACK：等待全部分类死掉
略微更详尽的表明能看下百科上对ESTABLISHED状态的表述及拓宽。
实际SYN_RECV状态的统计分析比较多，我这里详细介绍二种脚本制作的书写：
netstat -an | awk ‘/^tcp/ { S［$NF］} END {for（a in S） print a， S［a］}’
上边的代码会列出来全部状态的连接数。
netstat -n -p -t | grep SYN_RECV | grep ：80 | wc -l
自然，上边80是专指web站点遭受DDOS攻击。
2、LINUX下DDOS SYN攻击的预防
防范也主要是从两领域下手，一是sysctl的本身的有关syn层面的配备，二是服务器防火墙对策上。
sysctl -w net.ipv4.tcp_syncookies=1 # tcp syncookie，默认设置关掉
sysctl -w net.ipv4.tcp_max_syn_backlog=1280 # syn序列，默认设置1024，》 1280很有可能工作中不稳定，必须改动核心源代码主要参数
sysctl -w net.ipv4.tcp_synack_retries=2 # syn-ack握手状态再试频次，默认设置5，遭到syn-flood攻击时改成1或2
sysctl -w net.ipv4.tcp_syn_retries=2 # 性格外向syn握手再试频次，默认设置4
以上四处是在网上常常提及的好多个地区，自然也有未提及的还可以根据以下指令查询。
［root@web3 nginx］# sysctl -a|grep syn
net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_recv = 60
net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_sent = 120
net.ipv4.tcp_max_syn_backlog = 1024
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_synack_retries = 5
net.ipv4.tcp_syn_retries = 5
fs.quota.syncs = 25
如未遭受攻击，上边的主要参数不建议改动。听说有提升服务器的多变性的风险性。