帮助与文档

您的位置  :  

防CC攻击最有效的方法有哪几种

文字出处:未知  |  作者:admin  |  发布时间:2021-05-25 18:54

  那些对防CC攻击有过研究的大神来讲,CC攻击的技术含量不算太高,利用工具和一些IP代理,一个初、中级的电脑水平的用户就能够实施攻击。了解了CC攻击的原理,那就不难针对CC攻击实施一些有效的防范措施。防御CC攻击可以通过多种方法,下面讲两种方法。

  1 取消域名绑定

  一般cc攻击都是针对网站的域名进行攻击,比如网站域名是www.558idc.com,那么攻击者就在DDoS攻击软件中设定攻击对象为该域名然后实施攻击

  对于这样的攻击措施是在ⅡS上取消这个域名的绑定,让CC攻击失去目标。具体操作步骤是:打开“ⅡS管理器”定位到具体站点右键“属性”打开该站点的属性面板,点击IP地址右侧的“高级”按钮,选择该域名项进行编辑,将“主机头值”删除或者改为其它的值(域名)。

  实例模拟测试,取消域名绑定后Web服务器的CPU马上恢复正常状态,通过IP进行访问连接一切正常。但是不足之处也很明显,取消或者更改域名对于别人的访问带来了不便,另外,对于针对IP的防CC攻击它是无效的,就算更换域名攻击者发现之后,他也会对新域名实施攻击。

  2 ⅡS屏蔽IP

  我们通过命令或在查看日志发现了CC攻击的源IP,就可以在ⅡS中设置屏蔽该IP对Web站点的访问,从而达到防范ⅡS攻击的目的。在相应站点的“属性”面板中,点击“目录安全性”选项卡,点击“IP地址和域名现在”下的“编辑”按钮打开设置对话框。在此窗口中我们可以设置“授权访问”也就是“白名单”,也可以设置“拒绝访问”即“黑名单”。比如我们可以将攻击者的IP添加到“拒绝访问”列表中,就屏蔽了该IP对于Web的访问。

  很多的网站管理者是等到网站遭到攻击了,受到损失了,才去寻求解决的方案,在将来的互联网飞速发展的时代,一定要有安全隐患意识,不要等到损失大了,再去想办法来补救,这样为时已晚。最好的防CC攻击方法:接入高防CDN既可以加速又可以防御,使用CDN可以实现网站全国五线加速,无需考虑购买服务器和后续托管运维,服务器之前镜像同步,也不用为了管理维护技术人员而烦恼,节省了人力、精力和财力。