我们可以使用iptables来在一定程度上实现黑洞抗CC（连接耗尽）攻击的能力，详细配置如下：1.系统要求：1)LINUX内核版本：2.6.9-42ELsmp或2.6.9-55ELsmp（其它内核版本需要重新编译内核，比较麻烦，但是也是可以实现的）2)iptables版本：1.3.72.安装iptables1.3.7（http://www.n..
分类：
其他好文 时间：
2016-03-28 22:00:36
阅读次数：
296
CC攻击就是说攻击者利用服务器或代理服务器指向被攻击的主机，然后模仿DDOS,和伪装方法网站，这种CC主要是用来攻击页面的，导致系统性能用完而主机挂掉了，下面我们来看linux中防CC攻击方法。什么是CC攻击cc攻击简单就是(ChallengeCollapsar)CC攻击的原理就是攻击者控制某些主机...
分类：
系统相关 时间：
2015-11-11 13:16:23
阅读次数：
351
网站安全狗是安全狗旗下集网站内容安全防护、网站资源保护及网站流量保护功能为一体的安全防护软件，全面保护服务器上的网站安全，功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、...
分类：
Web程序 时间：
2015-10-15 16:44:16
阅读次数：
494
（转自张戈博客） 前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问...
分类：
系统相关 时间：
2015-07-30 17:19:56
阅读次数：
556
网站安全狗功能涵盖了网马/木马扫描、防SQL注入、防盗链、网站后台防护、一句话木马防护、防CC攻击、网站流量实时监控、网站CPU监控、、IP黑白名单管理、网页防篡改功能等模块。能够为用户提供实时的网站安全防护...
分类：
Web程序 时间：
2015-07-01 12:35:57
阅读次数：
373
OpenResty(nginx扩展)实现防cc攻击 作者:朱 茂海?/分类:Nginx,?服务器安全?/Tag:OpenResty? 文章目录 [隐藏] 一、安装依赖 二、luajit安装 三、openresty安装 四、nginx配置 防cc攻击，推荐使用HttpGuard ? ...
分类：
其他好文 时间：
2015-06-06 00:32:59
阅读次数：
124
#!/bin/shcd /var/log/httpd/cat access_log|awk '{print $1}'|sort|uniq -c|sort -n -r|head -n 20 > acp /dev/null access_logcp /dev/null error_logcp /dev/...
分类：
系统相关 时间：
2015-01-20 17:17:26
阅读次数：
273
这部份的工作，以前花的时间太少。希望能产生一定的作用。http://www.nigesb.com/discuz-cc-attacker-defence.htmlhttp://bbs.zb7.com/thread-8644-1-1.htmlCC攻击确实是很蛋疼的一种攻击方式，Discuz!的配置文件中...
分类：
Web程序 时间：
2014-11-23 21:32:41
阅读次数：
242
先大概说说简单的结构…前端一个Nginx反向代理，后端一个Nginx instance app for PHP…实际上就是个Discuz，之前面对CC攻击都是预警脚本或者走CDN，但是这次攻击者不再打流量，而是针对数据库请求页面进行攻击，如search操作…帖子ID F5等..从日志分析来看是从3个...
分类：
其他好文 时间：
2014-09-27 02:59:19
阅读次数：
333
CC攻击的基本原理CC攻击利用*代*理*服务器向网站发送大量需要较长计算时间的URL请求，如数据库查询等，导致服务器进行大量计算而很快达到自身的处理能力而形成DOS。而攻击者一旦发送请求给*代*理*后就主动断开连接，因为*代*理*并不因为客户端这边连接的断开就不去连接目标服务..
分类：
其他好文 时间：
2014-07-02 06:32:35
阅读次数：
261
