在进行监测中，当发现网络流量中CIFS协议增多，可能是攻击者在利用被控主机发动拒绝服务攻击。