重慶分公司,新征程啟航
為企業提供網站建設、域名注冊、服務器等服務
為企業提供網站建設、域名注冊、服務器等服務
云服務器被cc攻擊怎么辦?CC攻擊其實就是DDOS攻擊的一種,防護原理都差不多,都會造成業務的崩潰,給企業帶來巨大損失,所以在CC攻擊防御上不可忽視。
如果你確定云服務器正在遭受CC攻擊,那如何進行有效的防范呢?
(1)一般cc攻擊都是針對網站的域名進行攻擊,比如我們的網站域名是“abc.com”,那么攻擊者就在攻擊工具中設定攻擊對象為該域名然后實施攻擊。 對于這樣的攻擊我們要在IIS上取消此域名的綁定,讓CC攻擊失去目標。
取消域名綁定后,云主機的CPU馬上恢復正常狀態,通過IP進行訪問會顯示連接一切正常。但是缺點是:取消或者更改域名對于別人的訪問帶來不變,對于針對IP的CC攻擊是無效的,就算更換域名攻擊者發現之后,他也會對新域名實施攻擊。
(2)如果發現針對域名的CC攻擊,可以把被攻擊的域名解析到127.0.0.1這個地址上。我們知道127.0.0.1是本地回環IP是用來進行網絡測試的,同時實現攻擊者自己攻擊自己的目的,即使攻擊者有很多的肉雞或者代理也會宕機。
當我們的服務器遭受到CC攻擊時,把被攻擊的域名解析到國家權威的政府網站或者是網警的網站,讓其網警來管。
(3)Web服務器通過80端口對外提供服務,因此攻擊者實施攻擊就以默認的80端口進行攻擊,所以,我們可以修改Web端口達到防CC攻擊的目的。運行IIS管理器,定位到相應站點,打開站點“屬性”面板,在“網站標識”下有個TCP端口默認為80,修改為其他的端口就可以了。
(4)我們通過命令或在查看日志發現了CC攻擊的源IP,可以在IIS中設置屏蔽該IP對Web站點的訪問,可以設置授權訪問加入白名單,也可以設置拒絕訪問加入黑名單從而達到防范IIS攻擊的目的。或者組策略封閉IP段。
為滿足用戶對于服務器防護CC的需求,創新互聯云服務器上線了專業CC防護功能。用戶在購買云主機時,可自主選擇是否開通。開啟cc防護后,大家可根據規則自定義設置防護策略,保證網站、服務器正常運行。
創新互聯建站美國自建機房為解決客服頻繁遭遇攻擊問題,防御全面升級, 精品線路(CN2直連、CM直連、CU直連)、大陸優化線路(163電信直連、CM移動直連、HE、GTT、NTT、TELIA)國際BGP(HE、NTT、GTT、TELIA、CONGENT)均接入最高500G DDOS防御。
聯系QQ:576791973