美国服务器遭受CC攻击经常使用防护方式有:1、取消美国网站服务器的域名绑定进行防御;2、更换并修改美国服务器上的域名解析,比如将被攻击的域名解析到127.0.0.1地址上,到达域名欺骗解析的方式;3、将美国服务器的Web端口进行更换;4、检查美国服务器系统日志找到攻击源IP,并通过IIS进行屏蔽限制。
下面是详细介绍:
1.取消域名绑定
一般cc攻击都是针对网站的域名进行攻击,比如我们的网站域名是“www.丸子.com”,那末攻击者就在攻击工具中设定攻击对象为该域名然后实行攻击。
有专业人士测试,取消域名绑定后Web服务器的CPU马上恢复正常状态,通过IP进行访问连接一切正常。
不足的地方也很显著,取消还是更改域名容易影响用户访问,另外对针对IP的CC攻击它是无效的,就算更换域名攻击者发现以后,他也会对新域名实行攻击。
2.域名欺骗解析
如果发现针对域名的CC攻击,我们可以把被攻击的域名解析到127.0.0.1这个地址上。
我们知道127.0.0.1是本地回环IP是用来进行网络测试的,如果把被攻击的域名解析到这个IP上,就能够实现攻击者自己攻击自己的目的,这样他再多的肉鸡还是代理也会宕机,让其自作自受。
另外,当我们的Web服务器遭受CC攻击时把被攻击的域名解析到国家有权威的政府网站还是是网警的网站,让其网警来整理他们。
3.更改Web端口
一般情况下Web服务器通过80端口对外提供服务,因此攻击者实行攻击就以默许的80端口进行攻击,所以,我们可以修改Web端口到达防CC攻击的目的。
4.IIS屏蔽IP
我们通过命令或在查看日志发现了CC攻击的源IP,就能够在IIS中设置屏蔽该IP对Web站点的访问,从而到达防范IIS攻击的目的。
本文来源:https://www.yuntue.com/post/168750.html | 云服务器网,转载请注明出处!