时间:2022-12-06 03:01
美国服务器遭遇CC攻击常用防护方式有:1、取消美国网站服务器的域名绑定进行防御;2、更换并修改美国服务器上的域名解析,比如将被攻击的域名解析到127.0.0.1地址上,达到域名欺骗解析的方式;3、将美国服务器的Web端口进行更换;4、检查美国服务器系统日志找到攻击源IP,并通过IIS进行屏蔽限制。
具体内容如下:
1.取消域名绑定
一般cc攻击都是针对网站的域名进行攻击,比如我们的网站域名是“www.yisu.com”,那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。
有专业人士测试,取消域名绑定后Web服务器的CPU马上恢复正常状态,通过IP进行访问连接一切正常。
不足的地方也很显著,取消或者更改域名容易影响用户访问,另外对于针对IP的CC攻击它是无效的,就算更换域名攻击者发现之后,他也会对新域名实施攻击。
2.域名欺骗解析
如果发现针对域名的CC攻击,我们可以把被攻击的域名解析到127.0.0.1这个地址上。
我们知道127.0.0.1是本地回环IP是用来进行网络测试的,如果把被攻击的域名解析到这个IP上,就可以实现攻击者自己攻击自己的目的,这样他再多的肉鸡或者代理也会宕机,让其自作自受。
另外,当我们的Web服务器遭受CC攻击时把被攻击的域名解析到国家有权威的政府网站或者是网警的网站,让其网警来收拾他们。
3.更改Web端口
一般情况下Web服务器通过80端口对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,我们可以修改Web端口达到防CC攻击的目的。
4.IIS屏蔽IP
我们通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防范IIS攻击的目的。