亚洲精品无码鲁网中文电影,无码专区日韩亚洲精品,丁香花视频资源在线观看,亚洲综合av永久无码精品一区二区

您好，歡迎進入銳速云官網(wǎng)！

售后熱線：4006-5050-10 QQ客服：2852917158 登錄 注冊

怎么防護才能避免WEB服務器被CC攻擊呢?
編輯作者：   發(fā)布時間：2020-08-28

　　抗攻擊高防CDN香港高防服務器美國高防服務器東莞BGP高防服務器青島不死服務器CC攻擊是什么?那怎么做防護才能避免WEB服務器被CC攻擊呢?今天銳速云給大家分享下對CC攻擊的見解吧!


　　CC攻擊是DDoS攻擊(分布式拒絕服務)的一種，相比其它的DDoS攻擊CC似乎更有技術含量一些。這種攻擊你見不到虛假IP，見不到特別大的異常流量，但造成服務器無法進行正常連接，一條ADSL的普通用戶足以掛掉一臺高性能的Web服務器。因此稱其為“Web殺手”毫不為過。最讓站長們憂慮的是這種攻擊技術含量不是很高，利用工具和一些IP代理，一個初、中級的電腦水平的用戶就能夠實施DDoS 攻擊。簡單點講服務器像是一個超市，而CC就像是一大批正常進店的顧客，他們各種看物品，不斷地詢問店員各種關于物品的問題，就是不付款。導致真正有需求的客戶和店員交涉不上，也沒法進入付款流程。


　　CC攻擊有一定的隱蔽性，怎么確定服務器正在遭受CC攻擊呢?可以通過下面三個方法來確定：


　　(1)一般遭受CC攻擊時，Web服務器會出現(xiàn)80端口對外關閉的現(xiàn)象， 因為這個端口已經(jīng)被大量的垃圾數(shù)據(jù)堵塞了，正常的連接也就被中止了。我們可以通過在命令行下輸入命令netstat -an來查看，如果看到類似如下有大量顯示雷同的連接記錄基本就可以確定被CC攻擊了。


　　(2)上述方法需要手工輸入命令且如果Web服務器IP連接太多看起來比較費勁，我們可以建立一個批處理文件，通過該腳本代碼確定是否存在CC攻擊。打開記事本輸入如下代碼保存為CC.bat：


　　@echo off

　　time /t >>log.log

　　netstat -n -p tcp |find ":80">>Log.log

　　notepad log.log

　　exit


　　上面腳本的含義是篩選出當前所有的到80端口的連接。當我們感覺服務器異常是就可以雙擊運行該批處理文件，然后在打開的log.log文件中查看所有的連接。如果同一個IP有比較多的到服務器的連接，那就基本可以確定該IP正在對服務器進行CC攻擊。


　　(3)上面的兩種方法有個弊端，只可以查看當前的CC攻擊，對于確定Web服務器之前是否遭受CC攻擊就無能為力了，此時我們可以通過Web日志來查，因為Web日志忠實地記錄了所有IP訪問Web資源的情況。通過查看日志我們可以確認Web服務器之前是否遭受到CC攻擊，并確定攻擊者的IP然后采取進一步的措施。


　　Web日志一般在C:\\\\WINDOWS\\\\system32\\\\LogFiles\\\\HTTPERR目錄下，該目錄下用類似httperr1.log的日志文件，這個文件就是記錄Web訪問錯誤的記錄。管理員可以依據(jù)日志時間屬性選擇相應的日志打開進行分析是否Web被CC攻擊了。默認情況下，Web日志記錄的項并不是很多，我們可以通過IIS進行設置，讓Web日志記錄更多的項以便進行安全分析。


　　確定Web服務器正在遭受CC攻擊，那如何進行有效的防范呢?


　　(1)一般cc攻擊都是針對網(wǎng)站的域名進行攻擊，比如我們的網(wǎng)站域名是“www.abc.com”，那么攻擊者就在攻擊工具中設定攻擊對象為該域名然后實施攻擊。 對于這樣的攻擊我們要在IIS上取消此域名的綁定，讓CC攻擊失去目標。取消域名綁定后Web服務器的CPU馬上恢復正常狀態(tài)，通過IP進行訪問會顯示連接一切正常。但是缺點是：取消或者更改域名對于別人的訪問帶來不變，對于針對IP的CC攻擊是無效的，就算更換域名攻擊者發(fā)現(xiàn)之后，他也會對新域名實施攻擊。


　　(2)如果發(fā)現(xiàn)針對域名的CC攻擊，我們可以把被攻擊的域名解析到127.0.0.1這個地址上。我們知道127.0.0.1是本地回環(huán)IP是用來進行網(wǎng)絡測試的，同時實現(xiàn)攻擊者自己攻擊自己的目的，即使攻擊者有很多的肉雞或者代理也會宕機。 當我們的Web服務器遭受到CC攻擊時，把被攻擊的域名解析到國家權威的政府網(wǎng)站或者是網(wǎng)警的網(wǎng)站，讓其網(wǎng)警來管。如今Web站點都是利用類似“新網(wǎng)”這樣的服務商提供的動態(tài)域名解析，可以登錄進去之后進行設置。


　　(3).Web服務器通過80端口對外提供服務，因此攻擊者實施攻擊就以默認的80端口進行攻擊，所以，我們可以修改Web端口達到防CC攻擊的目的。運行IIS管理器，定位到相應站點，打開站點“屬性”面板，在“網(wǎng)站標識”下有個TCP端口默認為80，我們修改為其他的端口就可以了。


　　(4).我們通過命令或在查看日志發(fā)現(xiàn)了CC攻擊的源IP，可以在IIS中設置屏蔽該IP對Web站點的訪問，我們可以設置授權訪問加入白名單，也可以設置拒絕訪問加入黑名單從而達到防范IIS攻擊的目的?；蛘呓M策略封閉IP段。


　　CC攻擊其實就是DDOS攻擊的一種，防護原理都是差不多的，都是會造成業(yè)務的崩潰給企業(yè)造成巨大損失的，所以在DDOS攻擊防御上不可忽視。尤其是一些棋牌游戲，網(wǎng)站，APP，金融和交易所，這屬于DDOS攻擊的重災區(qū)。


　　深圳市銳速云計算有限公司專業(yè)的DDOS防御,CC攻擊防御專家,ddos防御,cc攻擊防御,cdn防御,cc防護,云防護,ddos云防御,抗ddos/cc攻擊,wafcc/ddos防護,咨詢熱線:18926510536


　　官網(wǎng)：http://www.donglaodafood.com.cn/


版權所有：Copyright @ 2016-2022 深圳市銳速云計算有限公司 增值電信業(yè)務經(jīng)營許可證
粵Ｂ1－20171508 備案系統(tǒng) 粵ICP備16119720號 粵公網(wǎng)安備 44030902000612號