(2)在出现如图所示的界面时,可以看到所有连接的详细信息列表。单击源IP项后,当出现一个灰色的向上的或者向下的小箭头时证明此时的源IP是按序排列的,此时可以方便地查看每个IP和服务器建立了多少连接。
因为CC攻击时,黑客一舣是控制上百台或者上千台代理并频繁与一台服务器建立连接,以达到耗尽眼务器资源的目的。所以,当査看到源IP列有超出平常几倍甚至几十倍的连接信息,并且单个IP和服务器建立连接有很多的时候,就说明遭受到了CC攻击。