
你是说云服务器吗?如果是云服务器CPU内存占满的话应该是CC攻击的。
CC攻击是针对Web服务在第七层协议发起的攻击,在越上层协议上发动DDoS攻击越难以防御,上层协议与业务关联愈加紧密,防御系统面临的情况也会更复杂。比如CC攻击中最重要的方式之一>
由于CC攻击成本低、威力大,所以互联网上80%的DDoS攻击都是CC攻击。
CC攻击的服务器的主要体现在:带宽资源严重被消耗,网站瘫痪;CPU、内存利用率飙升,主机瘫痪;瞬间快速打击,无法快速响应。所以一但出现以上情况基本都是CC攻击了。
对付CC攻击我们推荐使用百度云加速进行安全防护,百度云加速应对CC攻击效果非常好,而且价格相比其它防护厂商便宜很多,是国内中小站长最常用的防护防护服务之一。相关链接
网站被攻击无法访问怎么办?服务器一直被攻击怎么办?如何才能防范服务器被攻击?
常见的攻击有两种一种是CC一个是DDOS
如果是DDOS必须要机房有硬防才可以防御的,这个必须需要带宽充足才可以解决的,同时CDN进行分流和清洗等
如果是CC机房技术会根据攻击的类型及时调整策略,CDN的服务在策略上可以先过一层。很有效的针对CC攻击。
防范服务器被攻击:
1、首先服务器一定要把administrator禁用;
2、系统升级、打 *** 作系统补丁,尤其是IIS60补丁、SQLSP3a补丁,
甚至IE60补丁也要打。同时及时跟踪最新漏洞补丁;
3、启动系统自带的Internet连接防火墙,在设置服务选项中勾选Web服务器;
4、禁止响应ICMP路由通告报文;
5、禁用服务里的Workstation;
6、阻止IUSR用户提升权限;
7、防止SQL注入。
当然若是黑客或者对头要死盯着你打,那也是一件很要命的事情,攻击方要耗成本,防御方也需要花费不少的费用来解决防御的问题。
CC攻击的防御手段
1提高服务器性能
CC攻击是以消耗服务器资源为主,那么高性能服务器硬件能力和充足的网络带宽资源可以提升系统对CC攻击的承载能力,不过提升服务器性能的成本要远比CC攻击成本高,所以谨慎使用。
2网页静态化
纯静态的网页请求可以减少对服务器资源的消耗,提高服务器并发能力,从而让网站具有一定的抗CC能力。
3使用负载均衡
现在很多云服务器商都提供负载均衡器,负载均衡器通过将流量分发到不同的后端服务来扩展应用系统的服务吞吐能力,消除单点故障并提升应用系统的可用性,可以解决一些中小型CC攻击,但其实这跟提高服务器性能一样,成本相当高,跟CC攻击比起来,差太远。
4限制非法请求IP
一些简单的CC攻击其IP是非常少的,可以通过防火墙对CC攻击的IP进行屏蔽访问。这方法只适用于攻击方代理IP少的情况下有效。
5限制浏览器UA
UA是识别浏览器的重要证明,一些CC工具的访问UA都是一样的,我们只要利用防火墙把对方的UA禁止访问,就可以达到防御作用。
6限制IP请求频率
CC攻击为了达到消耗服务器的作用,每个IP都会对服务器进行频繁的访问,通过防火墙限制每个IP 10秒钟内可以访问多少次,超过会被暂时拦截,可有效防御CC攻击。
7JS挑战
这是一种安全防御商常用的防御CC攻击的手段,通过对每个访问网站的访客进行JS质询,合法用户正常跳转,非法用户进行拦截。
8CDN内容分发
CDN类似于负载均衡器, 不同的是CDN对源服务器配置要求高,普通CDN想要防御CC攻击,需要把网站内容全部缓存至CDN节点,让CC攻击尽可能少的请求进服务器,从而达到防御CC攻击的作用,不过CC攻击会产生大量的流量,如果你的CDN是按量计费的,那么请谨慎使用,一不小心就会产生大量的费用,造成严重经济损失。
9推荐防御产品
目前市面上很多防御CC攻击的产品,不过很多效果并不理想,而且误杀几率很高,主机吧这里推荐百度云加速和京东云星盾,这两个都是高防CDN,而且都是大厂产品,主机吧代理百度云加速超过5年,百度云加速防御效果杠杠的,市面上几乎999%的CC攻击都是可以防御,而且误杀极低,推荐大家使用。相关链接
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)