码迷,mamicode.com
首页 > Web开发 > 详细

网站遭受大量CC攻击后的应对策略

时间:2018-11-22 14:29:54      阅读:249      评论:0      收藏:0      [点我收藏+]

标签:配置   黑名单   bsp   日志   提取   屏蔽   ima   服务器架设   使用   

上周开始我网站遭受了一大波CC攻击,到目前为止仍在继续,作为一个建站小白,我感觉压力好大,又有新的问题要挑战了!

服务器架设在腾讯云,CC攻击很凶猛,带宽瞬间占满,于是在腾讯云后台配置安全组关闭了80端口,流量瞬间下来了。

技术分享图片

 

服务器上装的安全狗也疯狂报警。。

看来真正遇到问题时,安全狗也顶不住啊,在此鄙视一下。

技术分享图片

 

攻击的IP来自境外的较多,基于程序狗的惯性思维,我想到了在腾讯云后台配置安全组规则,屏蔽这些IP访问。

于是第一步,分析IIS日志,提取IP。

技术分享图片

日志数据量大,看来不写个软件搞不腚呀!

然后写了个软件,集齐数据查询、提取、分析、整合于一体。

技术分享图片

最终整合了约4k条IP(段),嘿嘿,黑名单见!

使用腾讯云API批量配置安全组,搞定。

 

建站不易。

 

网站遭受大量CC攻击后的应对策略

标签:配置   黑名单   bsp   日志   提取   屏蔽   ima   服务器架设   使用   

原文地址:https://www.cnblogs.com/hironpan/p/10000384.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!