cc攻击的症状防护cc攻击的方法

在网站的运行过程中,有可能会受到黑客的攻击,所以大家要有安全防护意识。现在最常用的攻击方式就是cc攻击,所以网站经营着都应该了解cc攻击的症状以及防护cc攻击的方法。

什么是cc攻击

攻击者借助代理服务器生成指向受害主机的合法请求,实现DDOS和伪装就叫:CC(Challenge Collapsar)。CC主要是用来攻击页面的。大家都有这样的经历,就是在访问论坛时,如果这个论坛比较大,访问的人比较多,打开页面的速度会比较慢,访问的人越多,论坛的页面越多,数据库压力就越大,被访问的频率也越高,占用的系统资源也就相当可观。

创新互联是一家专业提供西湖企业网站建设,专注与网站制作、网站设计H5高端网站建设、小程序制作等业务。10年已为西湖众多企业、政府机构等服务。创新互联专业网络公司优惠进行中。cc攻击的症状
一般遭受CC攻击时,Web服务器会出现80端口对外关闭的现象,因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。可以通过在命令行下输入命令netstat -an来查看,“SYN_RECEIVED”是TCP连接状态标志,意思是“正在处于连接的初始同步状态 ”,表明无法建立握手应答处于等待状态。这就是攻击的特征,一般情况下这样的记录一般都会有很多条,表示来自不同的代理IP的攻击。创新互联提醒大家,上述方法需要手工输入命令且如果Web服务器IP连接太多看起来比较费劲,可以建立一个批处理文件,通过该脚本代码确定是否存在CC攻击。脚本筛选出当前所有的到80端口的连接。当感觉服务器异常时就可以双击运行该批处理文件,然后在打开的log.log文件中查看所有的连接。如果同一个IP有比较多的到服务器的连接,那就基本可以确定该IP正在对服务器进行CC攻击。

防护cc攻击的方法
1、更改Web端口
一般情况下Web服务器通过80端口对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器,定位到相应站点,打开站点“属性”面板,在“网站标识”下有个TCP端口默认为80,我们修改为其他的端口就可以了。
3、IIS屏蔽IP
我们通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防范IIS攻击的目的。在相应站点的“属性”面板中,点击“目录安全性”选项卡,点击“IP地址和域名现在”下的“编辑”按钮打开设置对话框。在此窗口中我们可以设置“授权访问”也就是“白名单”,也可以设置“拒绝访问”即“黑名单”。比如我们可以将攻击者的IP添加到“拒绝访问”列表中,就屏蔽了该IP对于Web的访问。
3、域名欺骗解析

如果发现针对域名的CC攻击,我们可以把被攻击的域名解析到127。0。0。1这个地址上。我们知道127。0。0。1是本地回环IP是用来进行网络测试的,如果把被攻击的域名解析到这个IP上,就可以实现攻击者自己攻击自己的目的,这样他再多的肉鸡或者代理也会宕机,让其自作自受。

网站受到了cc攻击的时候,服务器的80端口就会出现关闭现象。据创新互联了解,防护cc攻击的方法有更改Web端口、IIS屏蔽IP以及域名欺骗解析。
名称栏目:cc攻击的症状防护cc攻击的方法
文章源于:http://bzwzjz.com/article/sdspce.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都营销网站制作 成都网站建设 网站建设公司 成都网站建设流程 营销型网站建设 高端网站设计 成都网站制作 成都网站建设 成都网站建设公司 手机网站制作 网站建设 成都网站制作 企业网站建设公司 成都品牌网站建设 成都响应式网站建设公司 定制网站制作 网站设计 手机网站建设套餐 成都网站建设 成都网站建设 营销型网站建设 网站建设公司