看完日志还是很难明确判断是否被DDOS，大概现象是在宕机一小时前有几个外国IP访问，然后宕机前一下子除了服务器宕机监控的请求以外一片寂静，然后突然间出现大量请求，nginx均返回502错误的应答，这些请求来源于各种不同IP，在短时间内出现的数量多得很反常。然后接下来，日志里一片死寂，从那时到今天中午13时30分之间一片空白（我在13时30分重启了服务器，重启后服务器恢复正常运行）。