1、判断网站是否是被DDOS攻击，浏览网页时会报错service unavailable。如图！
3、进入IIS日记，我们可以看到IIS日记都有1G多，HTTPERR日志都有几十G，一般的服务器硬盘都要爆棚了！这是不正常的。
5、然后我们在来看看服务器日志！可以看出来这类攻击对index.html 的静态页面也是很暴力的。根据网站错误service unavailable判断，这应该是基于负载形式的攻击模式。日记上显示IP源头都是国内，都是没有经过伪处理的。首先要区分开正常访问，和攻击的IP。先把网站停止，修改日志文件，让IIS重新生成一份攻击日志，再来用VBS处理下处理攻击IP。
