??????? 美國服務(wù)器所遭遇的CC攻擊是屬于DoS分布式拒絕服務(wù)攻擊中的其中一種攻擊類型，但CC攻擊會相對更具有技術(shù)含量，因為CC攻擊見不到虛假IP，發(fā)起攻擊時也不會有特別大的流量異常，卻同樣會造成美國服務(wù)器無法進行正常連接，下面小編就來分享下關(guān)于美國服務(wù)器CC攻擊的攻擊原理與防御方式。

??????? 1、美國服務(wù)器CC攻擊的工作原理

??????? CC攻擊簡單來講就是黑客控制某些主機不停地發(fā)大量數(shù)據(jù)包給到目標(biāo)美國服務(wù)器，達到造成美國服務(wù)器資源耗盡直到宕機崩潰的目的，其主要是針對攻擊美國服務(wù)器網(wǎng)站頁面的。目標(biāo)美國服務(wù)器網(wǎng)站在遭遇CC攻擊以后訪問速度會很慢，CPU長時間處于100%，永遠都有處理不完的連接導(dǎo)致網(wǎng)絡(luò)擁塞，正常的訪問被中止。

??????? 2、美國服務(wù)器CC攻擊的防御方式

??????? 策略1：取消域名綁定

??????? CC攻擊是針對網(wǎng)站域名發(fā)起攻擊的，對于這種攻擊的措施是在IIS上取消被攻擊域名的綁定，讓CC攻擊失去目標(biāo)。具體操作步驟是：打開【IIS管理器】定位到具體站點，右鍵選擇【屬性】打開該站點的屬性面板，點擊IP地址右側(cè)的【高級】選項，選擇該域名項進行編輯，將【主機頭值】刪除或者改為其它的值或域名。

??????? 策略2：域名欺騙解析

??????? 針對域名的CC攻擊美國服務(wù)器用戶還可以把被攻擊的域名解析到本地回環(huán)IP，本地回環(huán)IP是用于進行網(wǎng)絡(luò)測試的，如果把被攻擊的域名解析到這個IP上，就可以實現(xiàn)黑客攻擊回轉(zhuǎn)的效果。

??????? 策略3：更改Web端口

??????? Web服務(wù)器基本都是通過80端口對外提供服務(wù)，因此黑客實施攻擊一般都以默認的80端口發(fā)起攻擊，因此美國服務(wù)器用戶可以通過修改Web端口達到防御CC攻擊的目的。運行IIS管理器定位到相應(yīng)站點，打開站點【屬性】面板，在【網(wǎng)站標(biāo)識】下有個TCP端口默認為80，將其修改為其他的端口就可以了。

??????? 策略4：IIS屏蔽攻擊IP

??????? 可以通過命令或查看系統(tǒng)日志來查看CC攻擊的源IP，然后可以在IIS中設(shè)置屏蔽該IP對美國服務(wù)器站點的訪問，從而達到防范IIS攻擊的目的。在相應(yīng)站點的【屬性】面板中點擊【目錄安全性】選項卡，選擇【P地址和域名現(xiàn)在】下的【編輯】打開設(shè)置對話框。在此窗口中可以設(shè)置【授權(quán)訪問】，即【白名單】，也可以設(shè)置【拒絕訪問】，即【黑名單】。比如我們可以將攻擊者的IP添加到“拒絕訪問”列表中，就屏蔽了該IP對于Web的訪問。

??????? 以上就是關(guān)于美國服務(wù)器CC攻擊的原理與防御策略介紹，希望能幫助到有需要的美國服務(wù)器用戶們。

??????? 現(xiàn)在夢飛科技合作的美國VM機房的美國服務(wù)器所有配置都免費贈送防御值 ，可以有效防護網(wǎng)站的安全，以下是部分配置介紹：

??????? 夢飛科技已與全球多個國家的頂級數(shù)據(jù)中心達成戰(zhàn)略合作關(guān)系，為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關(guān)注夢飛科技官網(wǎng)，獲取更多IDC資訊！

?

?