楼主你好。
真诚推荐美国圣安娜KT机房,属于最稳定的美国机房之一呢。
该机房位于美国加州圣安娜,是美国到中国大陆地理位置最近的美国机房之一,中国访问速度最快,PING值低。美国KT机房带宽大,稳定性好,服务快捷,保障99.9%以上连通率,售后机制完善,处理问题速度快。
优势1:中国访问速度最快PING值低:
优势2:上架和处理问题速度快
优势3:所有机器默认100M独享
优势4:机房有Cisco硬件防火墙入侵检测系统
(本人长期从事IDC行业,有关美国机房的更多介绍,欢迎随时跟我沟通了解)
海外cc防御的其实和国内的cc防御的方法都是大同小异,主要有: 1.域名欺骗解析
如果发现对方是针对域名的攻击,可以直接把域名解析到127.0.0.1这个地址上。如果把被攻击的域名解析到这个IP上,就可以实现攻击者自己攻击自己的目的,这样他再多的肉鸡或者代理也会宕机,让其自作自受。
2. 屏蔽攻击ip
做了域名欺骗解析,让攻击者失去目标,这样一来我们的服务器就可以打开了,我们通常需要查看网站的访问日志,来分析攻击者的ip段,然后屏蔽掉。这样能减少攻击的部分压力。
3.使用CDN
推荐使用锐速云,支持}
呵呵,,楼上的回答真是太搞笑了。这是网站的服务器,你以为是电脑吗?
网站给攻击,首先是让空间商去解决,要是他们没办法解决,建议你尽快换空间,不然,你的网站很快百度就K掉了!而且严重的话,丢失严重的话,数据也丢失,,你网站就完了,备份数据非常重要
安防火墙了吗?还是装个瑞星防火墙防范一下吧
2楼正确的
1楼和3楼的话太搞笑了…
网站被攻击….你装防火墙有P用..
如果觉得网站有价值,换一个带硬件防火墙的机房托管吧.
什么是CC攻击?CC攻击的前身名为Fatboy攻击,是利用不断对网站发送连接请求致使形成拒绝服务的目的。攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包,造成对方服务器资源耗尽,一直到宕机崩溃
怎么判断是否被CC攻击?CC攻击主要工作原理是耗资源,这就需要看是那种攻击方式,看抓包分析是否是通过多IP,刷新页面,如果是这是最典型的Cc攻击。如果cc攻击你网站打不开,指定会有一种资源耗尽,才会引发网站打不开或者加载缓慢。可自行判断一下,是下列壹基比总结四种情况中的哪一种。
1、耗Cpu资源黑客用1万台肉鸡,刷新你网站动态页面,如果你程序不够健壮,cpu直接100%
2、耗内存资源黑客只要刷新你动态页面中搜索数据库的内容,只要搜索量一大,内存占满。网站直接打不开或者是非常卡。
3、耗I/o资源黑客找到上传文件,或者是下载文件的页面,在不停的上传与下载,磁盘资源点满
4、耗带宽资源下面这个带宽接10G,攻击上来2G,能看流量占用多少,如果流量占满了,服务器直接掉包,掉线。网站一点都打不开。如果自己主机上不去,你可以问运营商要流量图,机房都有流量图的。
面对CC攻击,理论上只需要你的服务器数量与资源可以支持百万ip每秒访问,服务就没问题,所以不差钱,只需要加服务器加资源就可以,但成本非常之高。而CC攻击防火墙则是通过一些防护策略或接入CDN或者是集群防护来抵御CC攻击。成本大大降低,是大部分企业的选择。
服务器配置不够?服务器被CC如何解决?
首先,了解CC攻击是什么?
CC攻击是DDOS(分布式拒绝服务)的一种,这种攻击一般是模拟正常IP或者利用肉鸡流量,所以,通常不会见到大的异常流量,进入流量看起来都是正常的。通常攻击针对web服务器居多。利用大量代理服务器对目标计算机发起大量连接,导致目标服务器资源枯竭造成拒绝服务。
CC攻击方式CC攻击模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作,就是需要大量CPU时间的页面)。一般很多的性能测试软件就可以做到大量模拟用户并发,如JMeter。
CC攻击,一般是针对数据库的,攻击者常常用某个页面,这个页面很特别,在使用这个页面的时候,会调用大量数据库资源,例如大的检索查询,当用户在进行查询的时候,搜索数据往往都会经过数据库对所有的数据进行检索,尤其是对数据库查询操作并没有优化的网站,当用户在网站上面进行搜索的时候,很可能会对大表进行全表扫描排序等操作,这时候如果数据库无法处理,往往会导致tcp连接和数据库连接堆积,web服务器和数据库服务器无法响应。
CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽,一直到宕机崩溃。
服务器配置不够的情况下,CC攻击的防御手段
CC攻击的技术防御手段很多,但是基本上只能对小流量的攻击,对于大量的CC,还是需要借助第三方的防御。
应对小流量攻击的防御手段大多是从技术手段进行防御,如:
web端架构优化,进行web请求负载均衡,如LVS,nginx等,如果本身用户请求量较大,可以交换机配置OSPF;
通过web软件配置,限制同IP发起请求频率,发起请求时间间隔等;
配置数据库缓存,优化数据库查询(读写分离,sql优化)等;
脚本监测日志,筛选出针对某个请求频繁发起的IP或者IP段,进行防火墙围堵;
应对大流量的攻击,目前没有比较好的办法,只能是使用第三方的专业防御设备,如F5防火墙、waf、流量清洗、盾机等。这几个防御可应对的攻击流量通常依次增大。
本人(@数据帝国)亲历过很多次大流量攻击(最大攻击流量达250G),如果遇到5G以上CC攻击,不要幻想增加设备可以抗住,很多机房的入口带宽也不允许,用第三方防御设备会为你节省大量设备和时间,减少经济损失!