黑基网 首页 服务器 Linux 查看内容

Linux被DDOS及CC攻击解决方案

2017-2-18 00:56| 投稿: xiaotiger|

摘要: 现在DDOS攻击越来越频繁,无需什么技术即可就行DDOS拒绝服务经常一些站长反映自己的网站经常出现mysql 1040错误,他的在线用户才不到一千,mysql配置也没问题。一般遇到这站情况就需注意了,你的网站可能被CC攻击了。 ...

现在DDOS攻击越来越频繁,无需什么技术即可就行DDOS拒绝服务经常一些站长反映自己的网站经常出现mysql 1040错误,他的在线用户才不到一千,mysql配置也没问题。一般遇到这站情况就需注意了,你的网站可能被CC攻击了。

解决方案及思路

CC攻击防御措施,鉴于系统是centos,运行了下面的这两行命令。

把请求过多的IP记录下来。

开始封禁IP,具体可以看我下面运行的命令。本文主要是采用iptables进行封禁

运行上面这些命令之后我们已经完成封禁操作了,不过还得保存一下,如果不保存的话重启系统之后上面设定的规则会消失。

运行下面这行命令,来查看谁的访问量最高(需要服务器安装tcpdump)