网站被CC攻击的症状与解决办法

在知乎上收到了一个问题邀请,题主问了这样一个问题:

网站被不知道是谁恶意攻击了好几次,他还威胁我说会一直下去,怎么办啊?

这种问题,又该主机吧出场了。

认真答题的分割线

首先,

所谓的CC攻击,就是攻击者借助代理服务器生成指向受害主机的合法请求,从而实现DDOS和伪装,即ChallengeCollapsar

我们很多人会有这种体会,当一个网页同时访问的人数特别多的时候,打开的速度就很慢,CC攻击正式通过模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面,让CPU长时间保持在接近100%的工作状态,永远处理不完请求,导致网络拥塞,阻碍正常的访问。

网站被CC攻击的症状与解决办法插图

如何判断网站是否处于被CC攻击的状态下呢?这里提一下三种常见的方法

1、如果网站是动态网站,比如asp/asp.net/php等,在被CC攻击的情况下,IIS站点会出错提示SERVERISTOOBUSY,如果不是使用IIS来提供网站服务,会发现提供网站服务的程序无缘无故自动崩溃,出错。如果网站程序没有问题,基本上可以断定是网站被CC攻击了。

2、如果网站是静态站点,比如html页面,在被CC攻击的情况下,打开任务管理器,看网络流量,会发现网络应用里数据的发送出现严重偏高的现象,在大量的CC攻击下,甚至会达到99%的网络占用,当然,在被CC攻击的情况下网站是没办法正常访问的,但是通过3389连接服务器还是可以正常连接。

3、如果是被小量CC攻击,则站点还是可以间歇性访问得到,但是一些比较大的文件,比如图片会出现显示不出来的现象。如果是动态网站被小量CC攻击,还会发现服务器的CPU占用率出现飙升的现象。这是最基本的CC攻击症状。

网站被攻击是一件十分让人恼火的事情,不仅仅是让网站速度变慢、访问异常,往往还会导致网站关键词排名下降甚至被降权,极大干扰了网站的正常稳定运行。

防御CC攻击可以通过多种方法,禁止网站代理访问,尽量将网站做成静态页面,限制连接数量,修改最大超时时间等,但是主机吧今天给你推荐一个更加方便的方法,那就是使用网站安全狗,顺便附上操作步骤,希望对你有点帮助!

教你怎么用的分割线

首先你得安装一个网站安全狗,访问安全狗官网safedog.cn下载即可,记得要注册帐号哟~

打开以后,点击进入“资源防护”界面,开启“流量防护

网站被CC攻击的症状与解决办法插图1

点击“流量防护”旁的“设置”按钮进入,进入相应的规则设置界面。

网站被CC攻击的症状与解决办法插图2

每一条规则后面都有个设置按钮,点击该按钮,用户可根据自己的需求修改相应的规则参数。

单 IP 访问上限:设置单位时间内允许通过的最大请求数目。

网站被CC攻击的症状与解决办法插图3

代理访问上限规则:设置单位时间内代理 IP 的最大数和访问的时间周期。

网站被CC攻击的症状与解决办法插图4

会话验证规则,我们提供了三种模式,用户可根据需要选择。

高级模式:该模式对所有的访问都会要求进行手动点击验证(网站长期处于被 攻击情况下,建议使用该模式)。

中级模式:该模式对所有的访问都会进行自动验证(网站处于间断性被攻击情 况下,建议使用该模式)。

初级模式:该模式对攻击验证判断较为宽松(正常情况下建议使用该模式)。

网站被CC攻击的症状与解决办法插图5

CC 防护功能:支持网站白名单、路径白名单。

点击界面下方的“白名单”按钮,就可进入白名单设置界面。用户可根据需要添加相应的白名单。

如果该白名单不需要也可做删除处理。

网站被CC攻击的症状与解决办法插图6

搞定!这里只是服务器开启软防,对方肉鸡过多,还是搞不定,那怎么办?

还有个方法,直接接入百度云加速

进入su.baidu.com添加域名,接入成功后,进入安全功能-ADS-CC防护-启用强力防护模式即可。

网站被CC攻击的症状与解决办法插图7

网站被CC攻击的症状与解决办法插图8

需要注意的是如果你的服务器已经装了防火墙软件的,需要把百度云加速的IP段节点加入白名单

百度云加速IP段白名单地址https://su.baidu.com/helps/index.html#/0/5a4ca79bb34f69327c4b9dc3

好了!以上就是全部解决办法了,如果需要收费版百度云加速的可以找主机吧购买,可以低于5折!

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。

给TA打赏
共{{data.count}}人
人已打赏
个人中心
购物车
优惠劵
搜索