
CC攻击有一定的隐蔽性,那如何确定服务器正在遭受或者曾经遭受CC攻击呢可以通过以下三个方法来确定。
1、命令行法
一般遭受CC攻击时,Web服务器会出现80端口对外关闭的现象,因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。可以通过在命令行下输入命令netstat-an来查看,SYN_RECEIVED是TCP连接状态标志,意思是正在处于连接的初始同步状态,表明无法建立握手应答处于等待状态。这就是攻击的特征,一般情况下这样的记录一般都会有很多条,表示来自不同的代理IP的攻击。
2、批处理法
上述方法需要手工输入命令且如果Web服务器IP连接太多看起来比较费劲,可以建立一个批处理文件,通过该脚本代码确定是否存在CC攻击。
脚本筛选出当前所有的到80端口的连接。当感觉服务器异常时就可以双击运行该批处理文件,然后在打开的loglog文件中查看所有的连接。如果同一个IP有比较多的到服务器的连接,那就基本可以确定该IP正在对服务器进行CC攻击。
3、查看系统日志
web日志一般在C:\WINDOWS\system32\LogFiles\>
默认情况下,web日志记录的项并不是很多,可以通过IIs进行设置,让web日志记录更多的项以便进行安全分析。其 *** 作步骤是:开始-管理工具打开Internet信息服务器,展开左侧的项定位到相应的Web站点,然后右键点击选择属性打开站点属性窗口,在网站选项卡下点击属性按钮,在日志记录属性窗口的高级选项卡下可以勾选相应的扩展属性,以便让Web日志进行记录。比如其中的发送的字节数、接收的字节数、所用时间这三项默认是没有选中的,但在记录判断CC攻击中是非常有用的,可以勾选。另外,如果你对安全的要求比较高,可以在常规选项卡下对新日志计划进行设置,让其每小时或者每一天进行记录。为了方便日后进行分析时好确定时间可以勾选文件命名和创建使用当地时间。
还行吧,之前有用过,目前用的是群英的服务器。其实不管选择哪个,符合自己需求的才是最好的。选择服务器时,提醒留意以下几个要点:
1CPU:如果网站访问流量较大,动态页面比较多,建议选择2核以上的CPU。
2内存:内存越大,则可用缓存越大,打开速度越快,建议选择1G以上的内存。
3硬盘:硬盘的大小要根据网站的大小来决定,在选择时应该考虑留一部分的剩余空间。
4带宽:带宽越大,访问速度越快,支持访问人数也就越多,网站应用这类型的网站,至少要2M以上的带宽。
5 *** 作系统:在选择 *** 作系统时,对哪种 *** 作系统比较了解就选择哪种 *** 作系统,windows系统对asp程序支持较好,不过占用内存较多;而Linux系统对php程序支持较好,更省内存。
6机房位置和线路:机房位置的选择要根据网站针对的用户是全国性、本地还是海外,从而来选择本地机房、国内机房或海外机房。另外还要根据网站的访问量来选择单线或双线线路。
7购买时长:可自由选择月付、季度付或年付等,购买时间越长越划算。
8售后服务:能否提供724小时的全天候服务至关重要,因为决定了网站能否持续、稳定、安全运行。1、检查是否能正常上网,打开个网页看下就行了。
不能打开?你的网络有问题。能?网络正常。
2、检查你的 游戏 哪一步骤需要网络,获取服务器列表肯定要的,能获取到吗?不能?你的游戏文件受损!!!重新安装游戏或修复下 应该就会好。
3、以上不凑效的话 联系三国的客服,他们的技术人员会与你联系。
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)