CC攻击其实也是DDOS的其中一种,CC攻击的原理是利用大量的代理ip,不停的向网站发起数据包,这些要求是真实的,如果网站瞬间收到大量的要求,会致使服务器资源耗尽,直到网站崩溃,由于CC攻击的门坎比较低,一般略微懂一点计算机基础的人,利用CC攻击软件也能向网站发起CC攻击。那末,预防CC攻击通常有以下五种方法:
预防CC攻击的几种方法
1、更改Web端口
一般情况下Web服务器通过80端口对外提供服务,因此攻击者实行攻击就以默许的80端口进行攻击,所以,我们可以修改Web端口到达防CC攻击的目的。运行IIS管理器,定位到相应站点,打开站点“属性”面板,在“网站标识”下有个TCP端口默许为80,我们修改成其他的端口就能够了。
2、IIS屏蔽IP
我们通过命令或在查看日志发现了CC攻击的源IP,就能够在IIS中设置屏蔽该IP对Web站点的访问,从而到达防范IIS攻击的目的。在相应站点的“属性”面板中,点击“目录安全性”选项卡,点击“IP地址和域名现在”下的“编辑”按钮打开设置对话框。在此窗口中我们可以设置“授权访问”也就是“白名单”,也能够设置“谢绝访问”即“黑名单”。比如我们可以将攻击者的IP添加到“谢绝访问”列表中,就屏蔽了该IP对Web的访问。
3、取消域名绑定
一般cc攻击都是针对网站的域名进行攻击,对这样的攻击我们的措施是在IIS上取消这个域名的绑定,让CC攻击失去目标。具体操作步骤是:打开“IIS管理器”定位到具体站点右键“属性”打开该站点的属性面板,点击IP地址右边的“高级”按钮,选择该域名项进行编辑,将“主机头值”删除或改成其它的值(域名)。
4、使用DDoS防护软件
使用TTCDN,宽带速度不错,防御性更佳,可有效防御大量DDoS和CC攻击。TTCDN可以做到智能防护,隐藏源站IP,避免黑客获得源站真实IP,保护网站阔别DDOS、CC攻击,确保加速性能的条件下全面提升网站安全性。
四川小刀安盾网络技术有限公司(简称“小刀网络”)成立于2014年,公司总部位于杭州,旗下在成都、上海、重庆、深圳、北京等多个独立运营公司,已服务超过12万家客户,员工总数近300名,业务遍及全国26个省市。是一家致力于为企业提供APP定制,小程序开发,网站定制,网络安全公司。公司花重金打造WAF防护、漏洞扫描、入侵检测、网络安全态势感知、立体防御、小刀游戏盾、高防IP、高防CDN等产品。为企业提供专业的全方位信息化综合解决方案。客户群主要包括网络游戏、视频网站、电子商务平台、互联网门户、政府及企业网站、金融、区块链等帮助企业取得最新最快最全面的互联网信息和保障用户互联网数据的安全和稳定。我们秉持"客户第一、诚信创新"的经营理念。
Qq:3568756813微信:15273892565(电话同号)
旗下小刀云安全品牌专业为客户提供DDoS流量监控、WAF防护、漏洞扫描、入侵检测、网络安全态势感知、主机加固、等保整改建设等安全业务服务。接入简单、秒级生效。为政府、金融、高校、医疗、支付、游戏、直播等各行业客户保驾护航。www.ddos5.com全国服务热线: