网站防cc攻击是什么意思_简介网站cc攻击概括及措施

网站防cc攻击是什么意思_简介网站cc攻击概括及措施,第1张

网站防cc攻击是什么意思_简介网站cc攻击概括及措施 对于cc,ddos等网络攻击想必各位站长应该都不陌生。


小编之前的网站就是不知道得罪了什么人,网站日ip也就200-500左右,也不是什么大站,却天天被人攻击,导致长时间闭站后来在一些站长朋友的帮助下,做了有效防护,才恢复正常运行。


首先我们要先了解一下什么是cc以及ddosCC攻击:攻击者借助代理服务器生成指向受害主机的合法请求,CC主要是用来攻击页面的。


大家都有这样的经历,就是在访问论坛时,如果这个论坛比较大,访问的人比较多,打开页面的速度会比较慢,访问的人越多,论坛的页面越多,数据库压力就越大,被访问的频率也越高,占用的系统资源也就相当可观。


DDoS攻击:ddos是分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击,使攻击的目标无法正常使用,分布式拒绝服务攻击已经出现了很多次,导致很多的大型网站都出现了无法进行 *** 作的情况,这样不仅仅会影响用户的正常使用,同时造成的经济损失也是非常巨大的,分布式拒绝服务攻击方式在进行攻击的时候,可以对源IP地址进行伪造,这样就使得这种攻击在发生的时候隐蔽性是非常好的,同时要对攻击进行检测也是非常困难的,因此这种攻击方式也成为了非常难以防范的攻击防范措施:1、更改Web端口  一般情况下Web服务器通过80端口对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,我们可以修改Web端口达到防CC攻击的目的。


运行IIS管理器,定位到相应站点,打开站点“属性”面板,在“网站标识”下有个TCP端口默认为80,我们修改为其他的端口就可以了。


2、IIS屏蔽IP  我们通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防范IIS攻击的目的。


在相应站点的“属性”面板中,点击“目录安全性”选项卡,点击“IP地址和域名现在”下的“编辑”按钮打开设置对话框。


在此窗口中我们可以设置“授权访问”也就是“白名单”,也可以设置“拒绝访问”即“黑名单”。


比如我们可以将攻击者的IP添加到“拒绝访问”列表中,就屏蔽了该IP对于Web的访问。


3、域名欺骗解析  如果发现针对域名的CC攻击,我们可以把被攻击的域名解析到127.0.0.1这个地址上。


我们知道127.0.0.1是本地回环IP是用来进行网络测试的,如果把被攻击的域名解析到这个IP上,就可以实现攻击者自己攻击自己的目的,这样他再多的肉鸡或者代理也会宕机,让其自作自受。


4、取消域名绑定  一般cc攻击都是针对网站的域名进行攻击,对于这样的攻击我们的措施是在IIS上取消这个域名的绑定,让CC攻击失去目标。


具体 *** 作步骤是:打开“IIS管理器”定位到具体站点右键“属性”打开该站点的属性面板,点击IP地址右侧的“高级”按钮,选择该域名项进行编辑,将“主机头值”删除或者改为其它的值(域名)。


5、使用DDoS防护软件  使用DDoS防火墙,或者相关网站防护软件,也不失为一直有效的防CC攻击方法。


当然,大多数情况下,这些网站防护软件多是收费的。


杭州超级盾防护,无上限防御DDoS攻击,百分百防御CC,智能无感切换,降低防护成本。


以上5种方法对于cc以及ddos攻击防护都非常有效。


但如果资金充足的话,小编还是建议直接购买高防服务器或者高防IP,效果直接了当,省去了很多麻烦

欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/tougao/642122.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-04-17
下一篇 2022-04-17

发表评论

登录后才能评论

评论列表(0条)

保存