网站被cc攻击了怎么办？
由于网络攻击威胁每天都在增加，市场上也出现了很多种 ddos攻击保护工具和服务，要想保护企业服务器免受CC等攻击，得选择专业防护工具与自身安全策略相结合。 修补安全漏洞 首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。 防止原始 IP 泄漏 高防服务器消除了 IP 泄漏给攻击者的问题，因为 IP 本身受到保护，而通过代理保护和不受保护的服务器 IP 只受到受保护 IP 的屏蔽，该保护 IP 将干净流量转发到未受保护的后端服务器 IP。用户也不仅限于一个 IP，可以请求在一台高防服务器上托管多个解决方案所需的 DDoS 保护 IP。 内部 DDoS 清洗 高防云服务器运行内部清洗系统，可在不到一秒的时间内智能检测攻击。这可以防止攻击者利用普通 DDoS 保护硬件通过启动许多不同类型的短攻击来检测和阻止 DDoS 攻击的时间。我们的内部防火墙关闭了持续攻击者通常试图滥用的这个常见时间窗口。 隐藏服务器真实IP 服务器前端加CDN中转，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。当然如果资金充裕的话，建议购买高防服务，如西部数码的ddos高防，可解决大流量DDOS攻击或应用层CC攻击造成的业务中断问题，保护客户互联网业务可用性。
linux 受到cc攻击怎么办
目前最常见的攻击类型就是DDOS和CC攻击。如果是DDOS攻击。建议选择带硬防的服务器.通常硬防越大,防御效果越好。被攻击后只能换带有防御的服务器来使用。如果是CC攻击，不单纯的是靠硬防来防御，还需要机房结合攻击的不同种类做出是等防御策略。
服务器遭到CC攻击怎么办？
建议使用天鹰防火墙 防假人 盗链 DDOS DOS CC 等 详情参考：/
网站被DDOS和CC攻击，服务器做跳转可以解决么？
没用、他要能打的动你服务器、即使你换服务器都没用、你试着做下金盾防御吧、金盾优点自动拉黑各种ip协议访问、包括我们做专业防御的都拿金盾做！
高防服务器被ddos打死了怎么办？
这说明攻击峰值超过了你服务器的高防服务器的防御值，因此服务器被打死，ip被封禁。或者您遭遇了虚假的主机商，他们的防御峰值虚高，几十兆的攻击就被打死就不能称作高防服务器l了。所以建议选择高防主机商的时候一定要多了解一些商家的资料，商家的数据中心，商家的资质，商家的服务评价，这些可以防止遭遇网络骗局。
网站被CC攻击了！怎么办？
者：不详 来源于：华东黑客联盟 发布时间：2006-6-15 10:56:08 适合读者：DDOS研究员、各大站长、网络管理员 前置知识：ASP基本阅读能力 蝴蝶：前段时间上海一家游戏娱乐公司的网站遭到了基于页面请求的DDOS分布式拒绝服务攻击，网站陷入完全瘫痪状态，并被黑客的匿名信勒索，金额高达10万元，而在勒索过程中，这群黑客还表示会对腾讯QQ等网站下手，随后QQ“服务器维护”几天。12月5号的时候，全球BitTorrent服务器也受到了很强烈的DDOS攻击，一度陷入瘫痪。而DDOS攻击中最流行的也是威力最大的就是基于页面的DDOS以及将这个攻击理论发挥得淋漓尽致的攻击工具CC，本文特邀CC作者和我们共同了解CC的相关攻击原理和防范方法，希望能让更多的朋友了解这样的攻击方式并能防范它。 我写CC的思路及防范方法 文/ kiki 很多朋友都知道木桶理论，一桶水的最大容量不是由它最高的地方决定的，而是由它最低的地方决定，服务器也是一样，服务器的安全性也是由它最脆弱的地方决定的，最脆弱的地方有多危险服务器就有多危险。DDOS也是一样，只要你的服务器存在一个很耗资源的地方，限制又不够，就马上成为别人DDOS的对象。比如SYN-FLOOD，它就是利用服务器的半连接状态比完全连接状态更耗资源，而SYN发动方只需要不停的发包，根本不需要多少资源。 一个好的DDOS攻击必须是通过自己极少资源的消耗带来对方较大的资源消耗，否则比如ICMP-FLOOD和UDP-FLOOD都必须和别人一样大的带宽，对方服务器消耗多少资源自己也得赔上多少资源，效率极其低下，又很容易被人发现，现在基本没有什么人用了。 攻击原理 CC主要是用来攻击页面的。大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，对不？！一般来说，访问的人越多，论坛的页面越多，数据库就越大，被访问的频率也越高，占用的系统资源也就相当可观，现在知道为什么很多空间服务商都说大家不要上传论坛，聊天室等东西了吧。 一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛就不一样了，我看一个帖子，系统需要到数据库中判断我是否有读读帖子的权限，如果有，就读出帖子里面的内容，显示出来——这里至少访问了2次数据库，如果数据库的体积有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU资源和时间？如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。 CC就是充分利用了这个特点，模拟多个用户（多少线程就是多少用户）不停的进行访问（访问那些需要大量数据操作，就是需要大量CPU时间的页面）。很多朋友问到，为什么要使用代理呢？因为代理可以有效地隐藏自己的身份，也可以绕开所有的防火墙，因为基本上所有的防火墙都会检测并发的TCP/IP连接数目，超过一定数目一定频率就会被认为是Connection-Flood。 使用代理攻击还能很好的保持连接，我们这里发送了数据，代理帮我们转发给对方服务器，我们就可以马上断开，代理还会继续保持着和对方连接（我知道的记录是有人利用2000个代理产生了35万并发连接）。 可能很多朋友还不能很好的理解，我来描述一下吧。我们假设服务器A对Search.asp的处理时间需要0.01S（多线程只是时间分割，对结论没有影响），也就是说他一秒可以保证100个用户的Search请求，服务器允许的最大连接时间为60s，那么我们使用CC模拟120个用户并发连接，那么经过1分钟，服务器的被请求了7200次，处理了6000次，于是剩下了1200个并发连接没有被处理。有的朋友会说：丢连接！丢连接！问题是服务器是按先来后到的顺序丢的，这1200个是在最后10秒的时候发起的，想丢？！还早，经过计算，服务器满负开始丢连接的时候，应该是有7200个并发连接存在队列，然后服务器开始120个/秒的丢连接，我们发动的连接也是120个/秒，服务器永远有处理不完的连接，服务器的CPU 100%并长时间保持，然后丢连接的60秒服务器也判断处理不过来了，新的连接也处理不了，这样服务器达到了超级繁忙状态。 蝴蝶：我们假设服务器处理Search只用了0.01S，也就是10毫秒（这个速度你可以去各个有开放时间显示的论坛看看），我们使用的线程也只有120，很多服务器的丢连接时间远比60S长，我们的使用线程远比120多，可以想象可怕了吧，而且客户机只要发送了断开，连接的保持是代理做的，而且当服务器收到SQL请求，肯定会进入队列，不论连接是否已经断开，而且服务器是并发的，不是顺序执行，这样使得更多的请求进入内存请求，对服务器负担更大。 当然，CC也可以利用这里方法对FTP进行攻击，也可以实现TCP-FLOOD，这些都是经过测试有效的。 防范方法 说了攻击原理，大家肯定会问，那么怎么防御？使用硬件防火墙我不知道如何防范，除非你完全屏蔽页面访问，我的方法是通过页面的编写实现防御。
1. 使用Cookie认证。这时候朋友说CC里面也允许Cookie，但是这里的Cookie是所有连接都使用的，所以启用IP+Cookie认证就可以了。
2. 利用Session。这个判断比Cookie更加方便，不光可以IP认证，还可以防刷新模式，在页面里判断刷新，是刷新就不让它访问，没有刷新符号给它刷新符号。给些示范代码吧，Session： 1 then Session(“refresh”)=session(“refresh”)+
1 Response.redirect “index.asp” End if 这样用户第一次访问会使得Refresh=
1，第二次访问，正常，第三次，不让他访问了，认为是刷新，可以加上一个时间参数，让多少时间允许访问，这样就限制了耗时间的页面的访问，对正常客户几乎没有什么影响。
3. 通过代理发送的HTTP_X_FORWARDED_FOR变量来判断使用代理攻击机器的真实IP，这招完全可以找到发动攻击的人，当然，不是所有的代理服务器都发送，但是有很多代理都发送这个参数。详细代码： 这样会生成CCLog.txt，它的记录格式是：真实IP [代理的IP] 时间，看看哪个真实IP出现的次数多，就知道是谁在攻击了。将这个代码做成Conn.asp文件，替代那些连接数据库的文件，这样所有的数据库请求就连接到这个文件上，然后马上就能发现攻击的人。
4. 还有一个方法就是把需要对数据查询的语句做在Redirect后面，让对方必须先访问一个判断页面，然后Redirect过去。
5. 在存在多站的服务器上，严格限制每一个站允许的IP连接数和CPU使用时间，这是一个很有效的方法。 CC的防御要从代码做起，其实一个好的页面代码都应该注意这些东西，还有SQL注入，不光是一个入侵工具，更是一个DDOS缺口，大家都应该在代码中注意。举个例子吧，某服务器，开动了5000线的CC攻击，没有一点反应，因为它所有的访问数据库请求都必须一个随机参数在Session里面，全是静态页面，没有效果。突然发现它有一个请求会和外面的服务器联系获得，需要较长的时间，而且没有什么认证，开800线攻击，服务器马上满负荷了。 代码层的防御需要从点点滴滴做起，一个脚本代码的错误，可能带来的是整个站的影响，甚至是整个服务器的影响，慎之！
网站遭CC攻击，该如何处理？
记事本键入 time /t >>stat -n -p tcp |find ":80">>Log.log 将上保存为*.bat 运行后即可看见! 如果自己改了80端口, 记得这里也要改哦.. 因为我们从开始，运行，cmd中stat -an查看到的IP连接太多了，有些IP连接情况显示不完整，用这个批处理，就可以把全部的IP连接情况记录下来，我们就可以在这里观察所有连接80端口的攻击，无非就是每台机器建立很多连接，这样我们可以查看一下哪个IP连接的次数多，我们就把这个IP给封掉，IP被封掉了，攻击也就失效了。在IIS上面就可以屏蔽IP访问，封IP就不用我多说了吧？ 也可以通过系统日志来查攻击者的IP C:WINDOWSsystem32LogFilesHTTPERR，在以下文件查看日志就可以看出来了。 已经写得够具体了，我想大家也应该看懂了吧？ 还有的方法就是遇到被攻击，就把web访问的端口修改掉，一般IE游览器默认的端口是80，对方攻击的也是80，如果修改掉这个默认的80端口，对方攻击也没效果了，就是要不断的更换这个访问端口，也是一件比较麻烦的事情，好像可以用批处理或者防火墙来自动实现。 暂且费话这么多吧，以后有时间再补充，就是看不惯攻击者，你有本事你就发明如何彻底的防范攻击的方法。用个工具攻击谁不会？这个就代表你有技术？你要是能够发明出如何防范，我想国家都会重视你这样的人才？ 提醒一下攻击者，多行不义必自毙，天网恢恢，疏而不漏，始终有一天你们肯定会受到法律的制裁的，珍惜生命吧。
网站被CC攻击了，有偿求高手解决，
你那属于流量攻击 是最无赖的，一个DDOS一个CC！ 机房硬防也只是缓解下症状，不能根治的。 如果遇到其他的网站服务器攻击症状，比如：服务器被黑客入侵 服务器被挂马，网站被挂马，网站被黑客篡改等问题，我推荐你找找sinesafe，他们专业做服务器安全和网站安全，希望我的回答能帮到你，DDOS就是流量攻击，没有办法根治的，像服务器安全被入侵 网站被挂马什么的找sine安全做安全维护就可以解决了。
如何防止Web服务器被CC攻击
解决CC的切入点:
1、大部分的HTTP代理服务器代理源client向服务器发出的数据包带有"X-Forwarded-For"特征。
2、针对CC攻击非HTTP端口的时候可以通过过滤HTTP请求特有的"GET"特征进行过滤。
3、对付CC攻击,区别非正常连接要在代理服务器和被攻击的服务器完成三次握手进行数据通讯的时候进行检测。检测出后要及时关闭服务器相应的非正常连接。否则同样可能因死连接过多造成服务器资源枯竭。
4、限制单位时间内同一请求IP的并发连接数也不失为一种好的办法。
5、大部分代理服务器会向服务器报露源请求的源IP地址，只不过这个地址经常是反的例如202.96.140.77你收到所的数据包可能变成77.140.96.202，这可能是程序员没有将网络字节序转换成主机字节序放在HTTP请求信息里所致。找出什么IP攻击你解决办法要你自己想。
网站一直被CC用什么防火墙好
CC攻击，攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了。 你可以看看网站安全狗，具有防CC的功能。 网站被被攻击了，该怎么解决呢?
1、先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，关闭不需要的端口。如果有防火墙，打开网站的防火墙。
2、查看网站是否被挂马，查看网站程序的安全自身的程序安全漏洞。有条件的话可以找专业做安全的去看看.
3、修改账户密码，尽量设置的复杂些。就很多攻击就是通过弱口令来的。
4、确保你的杀毒软件是最新的，这个很重要。服务器安全狗上就有杀毒功能，同时还有安全防御功能。
5、备份文件、数据内容，并确保备份的信息是正常的，没有被损坏或被病毒侵入。
6、如果是大流量的攻击，建议采用软硬防相结合的方式，同时也可以看下DDOS流量清洗服务
游戏服务器经常被DDOS和CC攻击怎么办？
100个做游戏的，99个会这么说，这99个人也不是说不适合吃这碗饭，只是他们没想到自己会被DDOS和CC攻击。 游戏服务器为什么老被攻击 原因之
一、竞争对手来攻击你的服务器，让你的服务器无法正常运行，游戏很卡或被攻击到所有服务器瘫痪，玩家就会去竞争对手哪里玩。 原因之
二、游戏里的一些玩家，对游戏里的部分人，例如GM不满意，然后攻击服务器，发泄。 原因之
三、一些伪黑客爱好者或出初学者，拿服务器试试手，看看自己的技术怎么。 游戏服务器防御方法 第
一、确保游戏服务器系统安全。 服务器管理维护人员需要对服务器所有的项目进行检查，查看访问者是从哪里来的，然后查看网络和日志，通过日志分析有哪些可疑的流量。此外将一些不必要的服务及端口进行关闭，限制一些SYN半连接数，确保系统文件是最新的版本，然后系统的版本一定要更新到最新，将一些漏洞打上补丁。 第
二、在骨干节点设置防火墙。 防火墙可以有效的抵御DDOS攻击，与其他服务器一样，高防服务器也需要设置相关的防火墙，对于一些攻击流量，可以牺牲一些主机，将一些恶意流量引导出去，保证游戏服务器的正常运行，同时处理这些恶意流量。 第
三、接入专业游戏高防
网站最近遭受大量的CC攻击，有没有什么方案可以解决的？
一、因为CC攻击来的IP都是真实的，分散的；
二、CC攻击的数据包都是正常的数据包；
三、CC攻击的请求，全都是有效的请求，无法拒绝的请求。
四. 因攻击的是网页，服务器什么都可以连接，ping也没问题，但是网页就是访问不。
五．但是iis一开服务器一会就死，而且被攻击后就老丢包。不知道是不攻击，syn 攻击频率才78ack攻击频率663. 解决方法的话使用cdn来处理就可以了
网站总被DDOS攻击、CC攻击怎么办？愁。。。
可能就是竞争对手什么的，这种攻击很郁闷的，如果非常严重的话，建议是报警。。。但报警要提供很多信息，包括网站备案号、注册信息等等一系列吧。。。（猜测。。）而且实施起来会很慢吧。。。个人觉得还是加固防火墙，用一些在线DNS加速防护工具，实在不行找专门的安全人员给网站系统的做一下安全加固。。。 网站防护的话，个人在使用加速乐，也觉得不错，可以参考，除了防DDOS、CC攻击之外，加速乐DNS还可以优先选择最快最优的节点分配给用户，为网站提供加速服务。
