士元

小蚁云安全www.xy3000.com

联系方式400-901-5608

业务联系QQ2827852407    tel 13647490112 同v

CC攻击防御策略

1.取消域名绑定

取消域名绑定后Web服务器的CPU能够马上恢复正常状态，通过IP进行访问连接一切正常。但是不足之处也很明显，取消或者更改域名对于别人的访问带来了不变，另外，对于针对IP的CC攻击它是无效的，就算更换域名攻击者发现之后，攻击者也会对新域名实施攻击。

2.更改Web端口

一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，可以修改Web端口达到防CC攻击的目的。

3.IIS屏蔽IP

我们通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。

CC攻击的防范手段

1.优化代码

尽可能使用缓存来存储重复的查询内容，减少重复的数据查询资源开销。减少复杂框架的调用，减少不必要的数据请求和处理逻辑。程序执行中，及时释放资源，比如及时关闭mysql连接，及时关闭memcache连接等，减少空连接消耗。

2.限制手段

对一些负载较高的程序增加前置条件判断，可行的判断方法如下：

必须具有网站签发的session信息才可以使用（可简单阻止程序发起的集中请求）；必须具有正确的referer（可有效防止嵌入式代码的攻击）；禁止一些客户端类型的请求（比如一些典型的不良蜘蛛特征）；同一session多少秒内只能执行一次。

3.完善日志

尽可能完整保留访问日志。日志分析程序，能够尽快判断出异常访问，比如单一ip密集访问；比如特定url同比请求激增。

面对来势汹汹的CC攻击，其实最好的方式还是选择第三方的云安全厂商（就像我们）来解决问题。

梦飞翔0911

韩国服务器16G内存 399元/月

香港CN2机房租用  
1、E3-1230（8核）/8G内存/1T硬盘 /10M独享/5IP 活动价 799元/月，
2、E5-2450L*2 [32核]/32G内存/1T硬盘/10M独享/5IP 活动价 999元/月
香港高防20G
1、E3-1230（8核）/8G内存/1T硬盘 /10M独享/5IP+1高防IP 活动价 1199元/月，
2、E5-2450L*2 [32核]/32G内存/1T硬盘/10M独享/5IP +1高防IP活动价 1399元/月
联系QQ42335777
www.3kidc.com

恋网商城

做的很不错的防护！