上一篇 下一篇 分享链接 返回 返回顶部

如何判断服务器遭受过CC攻击?

发布人:youqunyun 发布时间:2024-01-31 13:21 阅读量:798

        CC攻击可以归类为DDOS攻击之一,它们之间的原理都是一样的,就是发很多的请求数据导致服务器拒绝服务,就是一种连接攻击。但不同的是,CC攻击不仅能攻击网站,还能攻击FTP等服务器,所以有很强的危害性。那么服务器遭受CC攻击怎么判定呢?具体看下文。

        CC攻击具有一定的隐蔽性,那么服务器遭受或曾遭受过CC攻击如何确定?可采用以下三种方式确定。

        1.命令行法

        一般遭受CC攻击时,Web服务器会出現80端口对外关掉的状况,由于这一端口早已被大量的垃圾数据阻拦了一切正常联接被停止。能够根据在命令行下键入命令Netstat-an来查看,SYN_RECIVED是TCP联接的状况标识,意味着处在联接的初期同步状况,表明不可以创建握手回应处在等候状况。这就是攻击的特性,一般状况下那样的纪录一般会有很多条,表明来源于不一样的代理商IP的攻击。

        2.批处理法

        如果Web服务器IP连接过多,则需要手动输入命令以上方法,可以通过脚本代码建立批处理文件来确定是否有CC攻击。当前所有连接到80端口的脚本都被筛选出来。当您感觉服务器不正常时,您可以双击操作批处理文件,然后查看所有连接在打开的log.log文件中。如果同一IP与服务器有更多的连接,基本上可以确定该IP正在攻击服务器。

        3.系统日志查看

        web日志一般在C:\WINDOWS\system32\LogFil\HTTPER目录下,该目录下采用类似于httperrr1.log的日志文件,该目录下的日志文件是记录Web访问错误的记录。管理员可根据日志时间属性选择相应的日志打开,分析Web是否被CC攻击。

        默认情况下,web日志记录的项目并不是很多,能够根据IIS开展设定,让web日志记录大量的项目以便开展安全性剖析。其操作步骤是:起动-管理工具开启互联网信息服务器,展开左边的项目定位到相对的web网站,随后右键点击选择属性开启网站属性窗口,在网站选择卡下点击属性键,在日志记录属性键的高级选择卡下能够勾选相对的扩展属性,便于让web日志开展纪录。例如在其中的发送的字节数.接到的字节数.所用時间这三项默认设置是沒有选择的,但在纪录判断CC攻击中是十分有用的,能够勾选。此外,假如您对安全性的规定较为高,能够在常规选择卡下开展新日志计划方案,让其每钟头或每天开展纪录。以便日后开展剖析时好确定時间能够勾选文件起名和创建本地時间。

目录结构
全文
微信客服 微信客服
微信公众号 微信公众号
服务热线: 400-874-2494
电子邮箱: info@u7yun.cn
网站通知
关于Centos官网停止维护导致源失效解决方案

重大通知!用户您好,以下内容请务必知晓!



由于CentOS官方已全面停止维护CentOS Linux项目,公告指出 CentOS
7和8在2024年6月30日停止技术服务支持,详情见CentOS官方公告。

导致CentOS系统源已全面失效,比如安装宝塔等等会出现网络不可达等报错,解决方案是更换系统源。输入以下命令:


bash <(curl -sSL https://linuxmirrors.cn/main.sh)



然后选择中国科技大学或者清华大学,一直按回车不要选Y。源更换完成后,即可正常安装软件。



如需了解更多信息,请访问:
https://www.centos.org/
查看CentOS官方公告


我已知晓 关闭
网站通知