如何有效抵御CC攻击
一般常见的CC攻击防御措施有以下几种: 1、 取消域名绑定 取消域名绑定后Web服务器的CPU能够马上恢复正常状态,通过IP进行访问连接一切正常。但是不足之处也很明显,取消或者更改域名对于别人的访问带来了不变,另外,对于针对IP的CC攻击它是无效的,就算更换域名攻击者发现之后,攻击者也会对新域名实施攻击。(无法有效防御,做到无视CC攻击) 2、更改web或者游戏端口 一般情况下服务器的网站大部分是通过80端口(游戏则是会设定几个登录端口)对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,可以修改端口达到防CC攻击的目的。(但是更换后的端口会通过技术手段被查到二遭到攻击,依旧无法做到无视CC攻击) 3、IIS屏蔽IP 通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防范IIS攻击的目的。 由上诉可看到,一般防御措施都是服务器已经受到攻击,然后在进行防御,无论防御效果是否明显,都会在一段时间造成服务器网络卡慢的问题,若想做到服务器CC攻击不到,即无视CC攻击,则需要更换一种思维来看待这个问题: 要想做到无视CC攻击,不是攻击来了才进行防御,而是来之前就已经挡在门外了。我司枣庄联通、BGP服务器正是通过这种方式,来做到无视CC攻击。服务器环境搭建好后,先将所有访问IP全部封掉,不对外开放,要经过验证才能进行访问。 具体操作方式可咨询我司:恒方科技 Tel:18900790677。QQ:792921010。 枣庄 联通550服务器: 16核16G 240固态 30M带宽 100G单防秒解。 枣庄 BGP 900服务器: 16核16G240固态 50M带宽 100G单防秒解。 |