Ddos攻击，应该是攻击一个具体的ip，你把那个ip输入到浏览器就可以打开那个被攻击的网站。
一般来讲，DDOS经常是针对目标主机上的某个网站或服务程序来攻击的想判断是针对主机还是网站攻击可以做个简单的测试抓取主机上的流量，检测攻击时间段内有没有网站的访问量出现异常激增，如原先的正常访问链接100个，在。
如果是ADSL拨号的话，ddos攻击的可能性不大，因为adsl拨号的每次上网ip都不同，除非是他每次窃取到你的上网ip而进行的攻击，不过这种劳心又老力如果是固定ip的话，就需要看看你们4M的带宽使用情况如何或者是你们有网站。
测试防御没有问题，你防御多少啊，要模拟那种模式，要求是什么。
如果输出了多个结果，那么可能表示有人在企图进行DDOS攻击，想用TCP连接来拖死你的服务器，输出的ip就是发出请求的服务器地址，并且保存在了tmpevilip里面如果没有结果，可以调整一下阈值，把50改成40试一试，对策我们。
一为何要DDOS？ 随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布，DDOS拒绝服务攻击的实施越来越容易，DDOS攻击事件正在成上升趋势出于商业竞争打击报复和网络敲诈等多种因素，导致很多IDC托管机房商业站点游戏服务器聊。