新闻观点

金七乐玩法:cc攻击的原理及应急解决方案:cdn防御

2017-12-20 12:44:36   |   阅读次数:次

四川金7乐走势图手机版 www.9cyr.cn

CC攻击的原理就是攻击控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽,一直到宕机崩溃。CC就是模拟多个用户不停地访问那些需要大量数据操作的页面,造成服务器资源的浪费,CPU长时间处于100%,永远都有处理不完的连接直至网络拥塞,正常的访问就会被中止。出现这种情况建议您用CDN防御。它的好处就是:

1不用担心自己的网站访客,任何时间任何地点任何运营商,都可以快速打开网站; 

2.减轻采购成本,包括后期运维成本都会大大减轻?。常髁?,咨询量,客户量,成单量,都会得到大幅度提高。


(1).防范CC攻击之域名欺骗解析  如果发现针对域名的CC攻击,我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环IP是用来进行网络测试的,如果把被攻击的域名解析到这个IP上,就可以实现攻击者自己攻击自己的目的,这样他再多的肉鸡或者代理也会宕机,让其自作自受?! ×硗?,当我们的Web服务器遭受CC攻击时把被攻击的域名解析到国家有权威的政府网站或者是网警的网站,让其网警来收拾他们?! ∠衷谝话愕腤eb站点都是利用类似“新网”这样的服务商提供的动态域名解析服务,大家可以登录进去之后进行设置?! ?2).防范CC攻击之更改Web端口  一般情况下Web服务器通过80端口对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器,定位到相应站点,打开站点“属性”面板,在“网站标识”下有个TCP端口默认为80,我们修改为其他的端口就可以了?! ?3).防范CC攻击之IIS屏蔽IP  我们通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防范IIS攻击的目的?! ≡谙嘤φ镜愕?ldquo;属性”面板中,点击“目录安全性”选项卡,点击“IP地址和域名现在”下的“编辑”按钮打开设置对话框?! ≡诖舜翱谥形颐强梢陨柚?ldquo;授权访问”也就是“白名单”,也可以设置“拒绝访问”即“黑名单”。比如我们可以将攻击者的IP添加到“拒绝访问”列表中,就屏蔽了该IP对于Web的访问?! ?4).防范CC攻击之IPSec封锁  IPSec是优秀的系统防火墙,在排除其他还有别的类型的DDOS攻击时,针对CC攻击可以用设置IP策略来对付攻击。以219.128.*.43这个IP为例子,笔者实际操作对该IP的访问封锁?! 〉谝徊剑?ldquo;开始→管理工具”,打开“本地安全设置”,右键点击“IP安全策略,在本地机器”选择“创建IP安全策略”,然后点击“下一步”,输入策略“名称”和“描述”。然后默认一路“下一步”创建了一个名为“封CC攻击”的IPSec策略?! 〉诙剑河壹慊?ldquo;IP安全策略,在本地机器”选择“管理IP筛选器表和筛选器操作”,在打开的窗口中点“添加”,在“IP筛选器列表”窗口添人同第一步的名称和描述信息?! ∪∠?ldquo;使用添加向导”的勾选,然后点击“添加”?! ≡?ldquo;IP筛选器属性”窗口的“地址”选项下设置“源地址”为“192.168.1.6”,目标地址为“我的IP地址”,取消对“镜像”的勾选;点击“协议”选项卡,设置“协议类型”为“TCP”,设置“协议端口”为“从任意端口”到“此端口80”最后确定退出?! 〉谌剑涸?ldquo;新规则属性”窗口中点选刚才创建的“封CC攻击”规则,点击“筛选器操作”选项卡下的“添加”,点选“安全措施”下的“阻止”,在“常规”选项卡下为该筛选器命名为“阻止CC攻击”然后确定退出?! 〉谒牟剑旱阊「詹糯唇ǖ?ldquo;阻止CC攻击”筛选器,一路“确定”退出IP策略编辑器,可以看到在组策略窗口的中创建成功一个名为“封CC攻击”的策略,然后右键点击该策略选择“指派”。这样就实现了对该IP的封锁。
 

相关新闻
四川金7乐走势图手机版 | 关于我们 | 网站建设 | 网站优化 | 服务范围 | 案例作品 | 四川金7乐走势图手机版 | sitemap
  • 从新的历史起点出发奋力实现中国梦 2018-09-27
  • 李芳老师:为救学生  她用身体挡住车辆——被撞后当场昏迷  抢救无效离世 2018-09-27
  • 世界杯开幕 率先入场的竟是群贵州少年 2018-09-20
  • 国家税务总局:国地税改革进入具体实施操作阶段 2018-09-20
  • 机关党建工作巡礼——江西“实干兴赣当先锋、为民服务作表率”主题实践活动 2018-09-15
  • 第44届G7峰会在加拿大魁北克不欢而散,付出九牛二虎之力终于达成一份共同性少得可怜的联合声明,本以为最起码保住西方自由世界的一些脸面。不料,文件墨迹未干,特朗普 2018-08-26
  • 大文豪们如何花式说出“我爱你”? 2018-08-26
  • 将“最多跑一次”改革进行到底 2018-08-22
  • 第五届中国—亚欧博览会 2018-08-15
  • 【理上网来·喜迎十九大】这五年,精准扶贫改善了乡村社会治理结构 2018-08-15
  • 浙江:三批次壁纸抽检不合格 选购注意“看摸擦闻” 2018-08-06
  • 湖北治理违规提取公积金 防止用公积金炒房 2018-07-28
  • 和静县首届东归节将于6月23日开幕 2018-07-20
  • 创业女青年哈丽娟:世界是自己的 与他人没关系 2018-07-18
  • 人民日报人民论坛:表达当守正,修辞立其诚 2018-07-18
  • 748| 778| 145| 223| 257| 459| 926| 933| 275| 239|