如何避免服务器被CC攻击 | |
CC攻击大家应该都见怪不怪了,随着网络的发展,流量已成为金钱的直接联系,在这个流量至上的年代,同行间的竞争就变得层出不穷,CC攻击是我们熟知的DDos攻击中的一种,DDOS攻击有非常多层,L7层最多,也是最接近应用层的,所以CC攻击就非常难防,因为越接近应用就越复杂,攻击的变化就越多,很可能,你的服务器流量,宽带都正常,也没有什么虚假ip,但你的网站就是打不开,CC攻击有一定的隐蔽性,那我们需要怎么确认自己被CC攻击了呢? 1.一般我们在遭受了CC攻击是,服务器会出现80端口对外关闭的情况,因为80端口以及被大量的垃圾数据堵塞了,所以正常的链接也被中止了,我们可以通过如下命令netstat-an来查看,如出现"SYN_RECEIVED",就说明“正在处于连接到初始同步状态”表明无法建立握手应答处于等待状态。假如有多条记录,说明你的服务器正在被攻击 2.上述方法只可以查看当前被攻击状态,如果要查看之前是否受过,我们该如何操作呢,此时我们可以通过web日志来查,因为日志里记载了所有ip访问web资源的情况,通过查看日志,我们能得知自己是否被CC攻击过,并确认攻击者的ip以进行下一步操作。web日志一般在C:\WINDOWS\system32\LogFiles\HTTPERR目录下,该目录下用类似httper1.log的日志文件,这个文件就是记录Web访问错误的记录。 | |
相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2023-08-03 13:45:54 | 发 布 者: Dylan 联系电话: (无) 电子邮箱: (无) 浏览次数: 130 |