怎么做到防御cc

发布时间:2024-04-24 点击:125
怎么做到防御cc?cc攻击的成本非常低,但效果比较明显,如果攻击者流量巨大的话,通过耗费带宽资源的方式都可以进行攻击。
通常防止cc攻击的方法有几种,一个是通过防火墙,一些网络公司也提供了防火墙服务,还有是自己写程序预防的,或者使用高防服务器。
从原理上看,基本上所有的防火墙都会检测并发的tcp/ip连接数目,超过一定数目一定频率就会被认为是connection-flood。但如果ip的数量足够大,使得单个ip的连接数较少,那么防火墙未必能阻止cc攻击。
(1)取消域名绑定
一般cc攻击都是针对网站的域名进行攻击,比如我们的网站域名是“www.abc.com”,那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。 对于这样的攻击,我们的措施是取消这个域名的绑定,让cc攻击失去目标。
(2)域名欺骗解析
如果发现针对域名的cc攻击,我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环ip是用来进行网络测试的,如果把被攻击的域名解析到这个ip上,就可以实现攻击者自己攻击自己的目的,这样他再多的肉鸡或者代理也会宕机,让其自作自受。
(3)更改web端口
一般情况下web服务器通过80端口对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,我们可以修改web端口达到防cc攻击的目的。运行iis管理器,定位到相应站点,打开站点“属性”面板,在“网站标识”下有个tcp端口默认为80,我们修改为其他的端口就可以了。
(4)屏蔽ip
我们通过命令或在查看日志发现了cc攻击的源ip,就可以在防火墙中设置屏蔽该ip对web站点的访问,从而达到防范攻击的目的。
以上是关于怎么做到防御cc的介绍,西部数码高防云服务器可防御超大规模ddos和高密度cc攻击,为用户提供独享防护资源,产品链接 https://www.west.cn/cloudhost/gaofang.asp


常用数字域名有什么价值?哪些数字域名更好?
二级域名备案须知 什么是二级域名
化妆品行业进入快车道,美妆网站如何建设更吸引人?
一文搞定独立站搭建及运营
建网站,虚拟主机的空间和流量应该怎么选?
注册域名的时候要注意什么 注册域名怎么用
做网站从始至终攻略大全
云服务器怎么挂磁盘