您的位置:首页 > 运维架构 > 网站架构

网站被CC或者DDOS攻击怎么办?

2020-06-27 04:38 10 查看

网站为什么会遭遇DDos攻击或CC攻击?

网站之所以会遭受DDos攻击和CC攻击,主要因素是来自于同行的竞争激烈,一些非法同行采用极端激进的竞争方式,往往会雇佣网络一些具有一定技术的程序人员恶意攻击,雇佣价格不高,攻击方式简单,攻击方便趁人之危,从中获取流量利益。有些小企业网站所用的服务器只是一般的服务器,性能和带宽一般,加上程序人员的维护不当,比如有些网站ping域名的时候,直接暴露网站所在服务器的IP,一旦被攻击方记录IP信息,便会锁定攻击服务器,导致服务器严重受影响。一些小企业或个人考虑到网站成本,不会使用价格高昂的高仿服务器,如果处于同行竞争激烈的环境下,则是容易被攻击的对象

遭遇DDos攻击或CC攻击怎么办?
(1)一般cc攻击都是针对网站的域名进行攻击,比如我们的网站域名是“abc.com”,那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。 对于这样的攻击我们要在IIS上取消此域名的绑定,让CC攻击失去目标。
取消域名绑定后,云主机的CPU马上恢复正常状态,通过IP进行访问会显示连接一切正常。但是缺点是:取消或者更改域名对于别人的访问带来不变,对于针对IP的CC攻击是无效的,就算更换域名攻击者发现之后,他也会对新域名实施攻击。

(2)如果发现针对域名的CC攻击,可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环IP是用来进行网络测试的,同时实现攻击者自己攻击自己的目的,即使攻击者有很多的肉鸡或者代理也会宕机。
当我们的服务器遭受到CC攻击时,把被攻击的域名解析到国家权威的政府网站或者是网警的网站,让其网警来管。

(3)Web服务器通过80端口对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器,定位到相应站点,打开站点“属性”面板,在“网站标识”下有个TCP端口默认为80,修改为其他的端口就可以了。

(4)我们通过命令或在查看日志发现了CC攻击的源IP,可以在IIS中设置屏蔽该IP对Web站点的访问,可以设置授权访问加入白名单,也可以设置拒绝访问加入黑名单从而达到防范IIS攻击的目的。或者组策略封闭IP段。

以上就是介绍的DDoS攻击和CC攻击和防御,希望能给大家带来帮助!DDoS攻击和CC攻击属于一种恶意的操作技术手法,为程序界所不齿,也触犯了网络犯罪,抵御网络犯罪,维护网络安全,我们继续倡导和行动!

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: 
相关文章推荐