网站被超大CC攻击咋办
以下是防护干货!?
CC攻击防御策略1.取消域名绑定
取消域名绑定后Web服务器的CPU能够马上恢复正常状态,通过IP进行访问连接一切正常。但是不足之处也很明显,取消或者更改域名对于别人的访问带来了不变,另外,对于针对IP的CC攻击它是无效的,就算更换域名攻击者发现之后,攻击者也会对新域名实施攻击。
2.更改Web端口
一般情况下Web服务器通过80端口对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,可以修改Web端口达到防CC攻击的目的。
3.IIS屏蔽IP
我们通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防范IIS攻击的目的。
CC攻击的防范手段1.优化代码
尽可能使用缓存来存储重复的查询内容,减少重复的数据查询资源开销。减少复杂框架的调用,减少不必要的数据请求和处理逻辑。程序执行中,及时释放资源,比如及时关闭mysql连接,及时关闭memcache连接等,减少空连接消耗。
2.限制手段
对一些负载较高的程序增加前置条件判断,可行的判断方法如下:
必须具有网站签发的session信息才可以使用(可简单阻止程序发起的集中请求);必须具有正确的referer(可有效防止嵌入式代码的攻击);禁止一些客户端类型的请求(比如一些典型的不良蜘蛛特征);同一session多少秒内只能执行一次。
3.完善日志
尽可能完整保留访问日志。日志分析程序,能够尽快判断出异常访问,比如单一ip密集访问;比如特定url同比请求激增。
面对来势汹汹的CC攻击,其实最好的方式还是选择第三方的云安全厂商(就像我们)来解决问题。
知道创宇国际顶尖安全研究团队为抗D保自主研发的Nightwatch Anti-CC防护引擎可以根据访问者的URL,频率、行为等访问特征,智能识别CC攻击,迅速识别CC攻击并进行拦截,在大规模CC攻击时可以避免源站资源耗尽,保证企业网站的正常访问。
我们敢说,我们防CC在业界非常具有优势!
好的广告打完了,感谢您的阅读?(? ???ω??? ?)?
欢迎访问我们:知道创宇云安全
防CC绝招:抗D保
■网友
我们这个行业攻击太多,而且绝大多数以CC为主。怕被说是打广告,匿了。一直在用抗D保,国内最强CC防护,相当稳。
■网友
【网站被超大CC攻击咋办】 
产品过于游戏. 了解一下
■网友
可以选择阿里云安全防护服务。
阿里云限量红包
■网友
现在我司研发出有云池+端抗ddos攻击的产品。不管你多大的攻击都会先经过云端进行清洗再传输到端设备!有需要的VX only_bests!
■网友
那就要看你的防御有多大,超过了防御值就只有加大防御,要根据你的具体情况来看,有什么问题可以联系我
■网友
看来网站不错啊,一般这种攻击都是同行干的,可怜的孩子,IP都被IDC停了。
你应该早早的就接入一些云防护,像知道创宇抗D宝、百度云加速都是非常优秀的产品,作为一个从站长时代就开始使用的两个产品,从此再也没有遭受过DDOS和CC攻击。
■网友
其实免费的百度云加速开启“强力防护”就能防住这些攻击的!
■网友
cc攻击其实没有多少好方法防范。所谓封ip,意义不大,因为ip是可以伪装的,攻击者想要多少就有多少,你难道把所有ip都封掉?有效的措施,简单的有两个:一个是修改更换域名、ip或端口号,让攻击失去目标一个是采用静态页。前者可以暂时解决问题,一旦对方发现了,就可以调整攻击目标,继续开火后者如果自己业务不受影响(基本不可能),则是最有效的反击手段,因为敌人持续开火,他们自己的负担也很大。
推荐阅读
- 最适合客厅摆放的15种大厅绿植,超大气漂亮
- 上海构建现代环境治理体系集成示范区打造超大城市生态环境治理的“样本”
- 有啥方法,网站,项目可以自己练习计算广告学
- 设计专业学生上传自己的作品,用哪个网站比较好
- 好人理查德|
- 一汽红旗|红旗重量级SUV亮相,帝王金镶嵌+超大显示屏,奢华感媲美迈巴赫!
- 大学要开始查文献le,求问有哪些中英文的文献网站或下载工具(最好是医药,生命科学类的),多谢啦?
- 电商网站支付流程的流失率是怎么样的从用户点击充值/支付按钮,到支付完成,其中每一步的流失比率都是咋样的
- 能否推荐一个能用快播看电影且电影都是中英双字幕的网站
- 浏览器突然上不了百度
