隨著互聯網的快速發展,利用網絡技術進行攻擊的方式也越來越多,常見的攻擊有DDos攻擊和CC攻擊,其中CC攻擊主要是攻擊網頁。那么在確定網站正在遭受CC攻擊后,那如何進行有效的抵御呢?
1.取消域名綁定
CC攻擊一般都是針對網站的域名進行攻擊,比如我們的網站域名是“www.abc.net”,那么攻擊者就在攻擊工具中設定該域名為攻擊對象,然后實施攻擊。對于這種針對網站域名進行的CC攻擊,我們可以采用取消該域名在IIS上的綁定,從而讓CC攻擊失去目標。但是該方法也有明顯的不足之處,就是取消或者更改域名后,正常的用戶也不能通過原域名訪問網站,而且這個方法對于針對網站IP進行的CC攻擊也是無效的。
2.更改Web端口
一般情況下Web服務器都是通過默認的80端口對外提供服務,因此攻擊者在實施攻CC擊時也是默認攻擊服務器的80端口。那么我們就可以在網站受到CC攻擊時修改我們的默認端口以抵御網站被攻擊。具體步驟是:打開IIS管理器,找到相應站點,然后打開站點的屬性面板,找到網站標識下目錄下的TCP默認端口,把默認的80端口改成其他端口就可以了?!?br />3.IIS屏蔽IP
當網站受到CC攻擊時,我們可以通過命令或在網站日志找到CC攻擊的源IP,然后在IIS中設置屏蔽該IP,禁止這個IP對Web站點的訪問,從而達到防范IIS攻擊的目的。具體方法是:打開被攻擊站點的“屬性”面板,點擊“目錄安全性”,然后再點擊“IP地址和域名現在”下的“編輯”按鈕,打開設置對話框。在對話框中我們可以設置“授權訪問”也就是“白名單”,也可以設置“拒絕訪問”即“黑名單”。我們將攻擊者的IP添加到“拒絕訪問”列表中,就屏蔽了該IP對于Web的訪問。
4. 租用高防服務器
高防服務器防御CC攻擊的方式主要有:定期掃描現有的網絡節點、在骨干節點配置防火墻、查找可能存在的安全漏洞、用足夠的機器承受攻擊、充分利用網絡設備保護網絡資源、過濾不必要的服務和端口等方式。只要高防服務器的配置和防御力到位,就可以無視CC攻擊。但現階段高防服務器供應商良莠不齊,防御力也虛假夸大,所以找到一個靠譜的高防服務器供應商很重要。這里推薦大家試一下縱然高防服務器www.postulazionecistercense.com,大家有需要的可以去了解下。
5.使用CDN技術
CDN技術是構建在網絡之上的內容分發網絡,依靠部署在各地的邊緣服務器,通過中心平臺的負載均衡、內容分發、調度等功能模塊,使用戶就近獲取所需內容,而不用直接訪問網站源服務器。在架設多個CDN節點后,不僅能解決各地區不同網絡用戶訪問速度,還能解決并發量減輕網站服務器的壓力。而且使用CDN技術后可以隱藏網站源IP,當有網站受到攻擊時,攻擊者會因為找不到源站ip而無法直接攻擊到源服務器,當攻擊打到CDN的節點上,就有很多個節點共同承受。而且還可以臨時增加節點,不會因為某個或某幾個節點被打死而導至網站無法訪問,使客戶的網站得到安全保障。