一道本国产不卡视频|无码av午夜福利人妻|中文字幕亚洲网址第1页|亚洲人成网站在线播放观看|国产精品喷浆丁香美女社区|亚洲人妻日本香蕉鸡巴视频|欧美一区日韩一区中文字幕页|亚洲国产精品美女久久久久8k

IE9下訪問可能不佳,推薦使用以下版本瀏覽器X

歡迎您來到炎黃網(wǎng)絡(luò)!

服務(wù)熱線:400-0000-786

網(wǎng)站服務(wù)器被CC攻擊防御策略

—— 閱讀:1578次
  

    (1).取消域名綁定

一般cc攻擊都是針對(duì)網(wǎng)站的域名進(jìn)行攻擊,比如我們的網(wǎng)站域名是"www.star-net.cn",那么攻擊者就在攻擊工具中設(shè)定攻擊對(duì)象為該域名然后實(shí)施攻擊。

對(duì)于這樣的攻擊我們的措施是在IIS上取消這個(gè)域名的綁定,讓CC攻擊失去目標(biāo)。具體操作步驟是:打開"IIS管理器"定位到具體站點(diǎn)右鍵"屬性"打開該站點(diǎn)的屬性面板,點(diǎn)擊IP地址右側(cè)的"高級(jí)"按鈕,選擇該域名項(xiàng)進(jìn)行編輯,將"主機(jī)頭值"刪除或者改為其它的值(域名)。

經(jīng)過模擬測(cè)試,取消域名綁定后Web服務(wù)器的CPU馬上恢復(fù)正常狀態(tài),通過IP進(jìn)行訪問連接一切正常。但是不足之處也很明顯,取消或者更改域名對(duì)于別人的訪問帶來了不變,另外,對(duì)于針對(duì)IP的CC攻擊它是無效的,就算更換域名攻擊者發(fā)現(xiàn)之后,他也會(huì)對(duì)新域名實(shí)施攻擊。

(2).域名欺騙解析

如果發(fā)現(xiàn)針對(duì)域名的CC攻擊,我們可以把被攻擊的域名解析到127.0.0.1這個(gè)地址上。我們知道127.0.0.1是本地回環(huán)IP是用來進(jìn)行網(wǎng)絡(luò)測(cè)試的,如果把被攻擊的域名解析到這個(gè)IP上,就可以實(shí)現(xiàn)攻擊者自己攻擊自己的目的,這樣他再多的肉雞或者代理也會(huì)宕機(jī),讓其自作自受。

另外,當(dāng)我們的Web服務(wù)器遭受CC攻擊時(shí)把被攻擊的域名解析到國(guó)家有權(quán)威的政府網(wǎng)站或者是網(wǎng)警的網(wǎng)站,讓其網(wǎng)警來收拾他們。

現(xiàn)在一般的Web站點(diǎn)都是利用類似"新網(wǎng)"這樣的服務(wù)商提供的動(dòng)態(tài)域名解析服務(wù),大家可以登錄進(jìn)去之后進(jìn)行設(shè)置。

(3).更改Web端口

收縮

在線客服

customer service