现在有很多防御或缓解DDoS攻击的服务，但是如何第一时间发现网站被D仍然是个难题。如何检测ddos攻击呢？DDoS攻击是比较容易发动的网络攻击，其所需要成本低，而且技术要求也不高。我们来看看检测DDOS攻击的工具有哪些。

　　如何检测ddos攻击

　　要检测DDoS攻击程序的存在，可以有2种方法：

　　1、通常，我们可以使用文件系统扫描工具来确定在服务器文件系统上是否存在已知的DDoS攻击程序。

　　同病毒软件一样，每当有新的DDoS发明出来，当前的DDoS工具就将过时，或者它对现存的DDoS进行修改而避开检查。所以，要选择最近更新的扫描工具才能检测到最新的DDoS攻击程序。FBI提供了一个工具叫做"find_ddos"，用于检测一些已知的拒绝服务工具，包括trinoo进程、trinoo主人、加强的tfn进程、tfn客户程序、tfn2k客户程序和tfn-rush客户程序。请注意，FBI的这个工具并不能保证捕获所有的DDoS工具。如果侵入者安装了一个根文件包，那么find_ddos程序就有可能无法处理它。

　　2、还可使用手工方法对起源于本地网络中的DDoS活动进行双重检查。

　　在Web服务器与Internet或者上游ISP连接之间的防火墙上建立一个滤波器，以寻找spoofed (哄骗)信息包，也就是那些不是从你自己的网络上生成的信息包。这就是所谓的出口过滤。如果在你的网络上正在生成spoofed信息包，那么这很可能是一个DDoS程序生成的。

　　检测DDOS攻击的工具有哪些？

　　DDOS又名拒绝服务式攻击，它是不可以检测出来的。一些黑客利用DDOS攻击工具填上你的IP地址就可以攻击你了，一般的防火墙是预防不了的。现在外国把DDOS定为犯罪。预防DDOS可以安装防DDOS的防火墙

　　LOIC安全测试工具使用教程

　　LOICweb应用程序的Dos/ DDOS攻击 工具（全名：低轨道离子炮），它可以用TCP数据包、UDP数据包、 HTTP请求 于对目标网站进行DDOS/DOS测试，说白了就是一款黑客用来攻击的工具界面上的内容一目了然，攻击前需要准备的信息也都清楚出来，接下来就介绍如果对网站进行DDOS攻击。

　　1、输入被攻击URL，如：，注意是URL不是域名

　　2、点击lock on 获取 URL的ip地址

　　3、设置端口 和线程及攻击速度（攻击速度一般默认）

　　4、添加http subsite：http subsite主要写域名后的信息，如：/456.com（ 不要忘记反斜杠 ）

　　5、点击IMMA CHARGIN MAH LAZER

　　如何检测ddos攻击成为大家关注的重点，当服务器被DDoS攻击时一般都会出现比较明显的现象，我们可以根据这些去辨别是不是受到ddos攻击。DDoS 攻击直接造成了服务器瘫痪，而其破坏性的后果，远不止是短时间内的无法访问。