每個人都應(yīng)該熟悉CC攻擊。隨著網(wǎng)絡(luò)的發(fā)展,流量已經(jīng)成為金錢的直接紐帶。在這個流量至上的時代,同行之間的競爭變得無止境。CC攻擊是眾所周知的DDos攻擊之一。DDOS攻擊有很多層,L7層數(shù)量最多,最接近應(yīng)用層。因此,CC攻擊非常難以防范,因為離應(yīng)用越近,攻擊越復(fù)雜,發(fā)生變化的可能性就越大。你的服務(wù)器流量和寬帶都很正常,沒有假ip,但是你的網(wǎng)站就是打不開,CC攻擊在一定程度上是隱藏的。我們需要如何確認(rèn)我們被CC攻擊了?
1.一般當(dāng)我們受到CC攻擊時,服務(wù)器會對外關(guān)閉端口80,因為端口80被大量垃圾數(shù)據(jù)阻塞,所以正常鏈接也暫停。我們可以通過以下命令netstat-an進行檢查,如果出現(xiàn)“SYN_RECEIVED”,則表示“連接到初始同步狀態(tài)”表示握手響應(yīng)無法建立,正在等待。如果有多條記錄,說明您的服務(wù)器受到了攻擊。
2.以上方法只能檢查當(dāng)前被攻擊狀態(tài)。如果要查你之前有沒有被攻擊過,應(yīng)該怎么操作?此時,我們可以通過web日志來檢查它,因為日志記錄了所有ip對web資源的訪問。通過查看日志,我們可以知道我們是否受到了CC的攻擊,并確認(rèn)攻擊者的ip以進行下一步操作。Web日志通常位于c:\ windows \ system32 \ log files \ http per目錄中。在這個目錄中,使用了一個類似于httper1.log的日志文件,它是web訪問錯誤的記錄。