翔云高防
高防CDN租用地址:
1、取消域名绑定
域名解除绑定后,
2、更改Web端口
一般情况下Web服务器通过80端口对外提供服务,所以攻击者以默认80端口进行攻击,所以可以修改网页端口以达到反cc攻击的目的。
3、IIS屏蔽ip
我们通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防范IIS攻击的目的。
4、优化代码
尽可能使用缓存来存储重复的查询内容,减少重复的
5、限制手段
对一些高负载的程序增加前置条件判断。可行的判断方法如下:
必须具有网站签发的session信息才可以使用(可简单阻止程序发起的集中请求);必须具有正确的referer(可有效防止嵌入式代码的攻击);禁止一些客户端类型的请求(比如一些典型的不良蜘蛛特征);同一session多少秒内只能执行一次。
6、完善日志
保持访问日志尽可能完整。日志分析程序,能够尽快判断出异常访问,比如单一IP密集访问;比如特定URL同比请求激增。
本文来自网络收集,不代表猴子技术宅立场,如涉及侵权请点击右边联系管理员删除。
如若转载,请注明出处:https://www.ssfiction.com/cpbaike/401841.html
- 海报