首页 » 系统攻防 » Linux » 浏览内容

Linux被DDOS及CC攻击解决方案

605 0 发表评论

背景
现在DDOS攻击越来越频繁,无需什么技术即可就行DDOS拒绝服务经常一些站长反映自己的网站经常出现mysql 1040错误,他的在线用户才不到一千,mysql配置也没问题。一般遇到这站情况就需注意了,你的网站可能被CC攻击了。

解决方案及思路

CC攻击防御措施,鉴于系统是centos,运行了下面的这两行命令。

把请求过多的IP记录下来。

开始封禁IP,具体可以看我下面运行的命令。本文主要是采用iptables进行封禁

运行上面这些命令之后我们已经完成封禁操作了,不过还得保存一下,如果不保存的话重启系统之后上面设定的规则会消失。

运行下面这行命令,来查看谁的访问量最高(需要服务器安装tcpdump)

 然后将packets过多的IP记录下来,用上面的方法封禁。

运行

保存然后重启

这一步建议多进行几次,发现异常IP用上面的办法封禁。如果出现误封可以参考下面这行解封命令进行解封

常用命令

封单个IP的命令是:

封IP段的命令是:

封整个B段的命令是:

封几个段的命令是:

后续
进行了上面的操作之后,客户的网站正常了,几乎秒开,当然这和他的vps给力也有一定的关系。top了一下,服务器资源也正常了。

以上方法只做参考具体操作因情况而定,多多主意网络安全,不要给骇客有机可乘!

标签:

评论 共 0 条 (RSS 2.0) 发表 评论

  1. 暂无评论,快来抢沙发!

发表评论

  •   没有头像?

关注我们,实时联系

通知公告">更多...

♥如果喜欢本站可以直接点击订阅博客
♥点击此加入晓残博客会员群加入扣群
♥本站免费提供加密解密服务点击解密
♥伙伴们喜欢本站赏个好评呗

关注微信

有偿服务

博客统计

  • 日志总数:475 篇
  • 评论数目:1466 条
  • 标签总数:40 个
  • 页面总数:8 个
  • 分类总数:17 个
  • 友链总数:24 个
  • 建站日期:2011-02-13
  • 运行天数:2120 天
  • 最后更新:2016-12-3

订阅博客