CC攻击（Challenge Collapsar）是DDOS（分布式系统拒绝服务攻击）的一种，也是一种常见的网址攻击方式，攻击者根据代理服务器或是肉食鸡向向被害服务器不断地发很多数据文件，导致另一方服务器网络资源耗光，一直到崩溃奔溃。
分辨服务器是不是遭到CC攻击
cmd法
一般遭到CC攻击时，Web服务器会有80端口号对外开放关闭的DDOS攻击软件状况， 因为这端口号早已被大量 DDOS攻击软件垃圾数据堵塞了正常DDOS攻击软件连接被中断了。
所以可以通过在cmd下输入命令netstat -an来查询，如果看到类似如下所示有大量表明类同的DDOS攻击软件
连接纪录基本就可以被CC攻击了：
……
TCP 192.168.1.3:80 192.168.1.6:2203 SYN_RECEIVED 4
TCP 192.168.1.3:80 192.168.1.6:2203 SYN_RECEIVED 4
TCP 192.168.1.3:80 192.168.1.6:2203 SYN_RECEIVED 4
TCP 192.168.1.3:80 192.168.1.6:2203 SYN_RECEIVED 4
TCP 192.168.1.3:80 192.168.1.6:2203 SYN_RECEIVED 4
……
在其中“就是被用于代理攻击的DDOS攻击软件主机的DDOS攻击软件IP，“SYN_RECEIVED”是TCP连接状态标示 ，近义“已经处在连接的DDOS攻击软件原始同歩状态 ”，说明没法创建挥手回复处在等候状态。这便是攻击 的DDOS攻击软件特点，一般情况下这种DDOS攻击软件纪录一般都会有很多条，表明来自不同的DDOS攻击软件 代理IP的DDOS攻击软件攻击。
批处理命令法
以上方式必须手工制作输入命令且假如Web服务器IP连接过多看起来比较费力，我们能建立一个批处理文件， 根据该脚本代码确定是否存有CC攻击。开启文本文档输入如下所示编码储存为CC.bat：
@echo off time /t >>log.log
netstat -n -p tcp |find “:80”>>Log.log notepad log.log exit 上边的DDOS攻击软件脚本制作的DDOS攻击软件含义是筛选出现阶段每一个DDOS攻击软件到80端口号的DDOS攻击软件连接。在我们觉得服务器出现异常是就能双击鼠标运作该批处理文件，之后在打开的DDOS攻击软件log.log文件中查询每一个DDOS攻击软件连接。假如同一个IP有较多的DDOS攻击软件到服务器的DDOS攻击软件连接，那就基本可 以确定该IP正在对服务器开展CC攻击。
查看系统日志
上边的DDOS攻击软件两种方法有一个缺点，只可以查看现阶段的DDOS攻击软件CC攻击，针对明确Web服务器以前是不是遭到CC攻击就无能为力了，这时我们通过Web日志去查，由于Web日志忠实地记录了全部IP浏览Web资源的DDOS攻击软件状况。根据查询日志我们能Web服务器以前是不是遭到CC攻击，并确定攻击者DDOS攻击软件IP随后采用进一步的DDOS攻击软件对策。
Web日志一般在C:WINDOWSsystem32LogFilesHTTPERR目录下，该目录下用类似httperr1.log的DDOS攻击软件 日志文档，这种文档便是纪录Web浏览不正确的DDOS攻击软件纪录。管理人员可以依照日志时长特性挑选对应的DDOS 攻击软件日志开启展开分析是不是Web被CC攻击了。
默认设置前提下，Web日志记录的DDOS攻击软件项并不是很多，我们通过IIS开展设定，让Web日志纪录大量 的DDOS攻击软件项便于开展安全分析。其操作方法是：“逐渐→可视化工具”开启“Internet信息服务器”，展 开左边的DDOS攻击软件项精准定位到对应的DDOS攻击软件Web站点，之后鼠标右键点一下挑选“特性”开启网站特性对话框，在“网址”菜单栏下点一下“特性”按键，在“日志纪录特性”窗口的DDOS攻击软件“高端”菜单栏下能够启用对应的DDOS攻击软件“拓展特性”，便于让Web日志开展记 录。
例如这其中的DDOS攻击软件“发送的DDOS攻击软件字节”、“接收的DDOS攻击软件字节”、“常用时长
解决方式
撤销域名解析
一般CC攻击都是针对网站的域名开展攻击，例如域名是“xxx”，那样攻击者就在那攻击专用工具中设置攻击目标为该网站域名随后执行攻击。
对于这样的攻击对策要在ⅡS上撤销这一域名的关联，让CC攻击丧失总体目标。实际操作流程是：开启“ⅡS管理工具”市场定位到实际网站鼠标右键“特性”开启该站点的属性面板，点一下IP地址左边的“高端”按键，挑选该网站域名项开展编写，将“主机头值”删掉或是改成其他的值（网站域名）。
案例模拟测试，撤销域名解析后Web服务器的CPU立刻恢复过来状态，根据IP实现浏览连接一切正常。可是存在的不足也很明显，撤销或是变更网站域名针对其他人浏览增添了不方便，此外，针对对于IP的CC攻击这是无效的，即使更换域名攻击者发觉以后，他也会对最新域名执行攻击。
变更Web端口
一般情况下Web服务器根据80端口号对外开放提供帮助，因而攻击者执行攻击就以默认的80端口号开展攻击，因此，我们能改动Web端口做到防CC攻击的效果。运作ⅡS管理工具，精准定位到相对应网站，开启网站“特性”控制面板，在“网址标志”下有一个TCP端口号默认为80，大家修改为其它的端口号就行了。
ⅡS屏蔽掉IP
我们可以通过指令将在查询日志看到了CC攻击的源IP，就能在ⅡS中设定屏蔽掉该IP对Web站点的浏览，以达到预防ⅡS攻击的效果。在相对应站点的“特性”控制面板中，点一下“文件目录安全系数”菜单栏，点一下“IP地址和网站域名如今”中的“编写”按键打开设置提示框。在这里对话框中我们能设“受权浏览”其实就是“授权管理”，也能设“拒绝访问”即“信用黑名单”。比如我们能将攻击者IP导入到“拒绝访问”列表中，就屏蔽掉该IP针对Web的浏览。
IPSec封禁
IPSec是出色的系统软件网络防火墙，在清除别的还有别的类别的DDOS攻击时，对于CC攻击能用设定IP对策来应对攻击。以219.128.*.43这一IP为例，小编操作过程对该IP的浏览封禁。
第一步：“逐渐→可视化工具”，开启“当地安全策略”，鼠标右键点一下“IP安全设置，在本地设备”挑选“建立IP安全设置”，点击“下一步”，键入对策“名字”和“叙述”。随后默认设置一路“下一步”创建了一个名叫“封CC攻击”的IPSec对策。
第二步：鼠标右键点一下“IP安全设置，在本地设备”挑选“管理方法IP筛选器表和筛选器实际操作”，在打开的对话框中心点“加上”，在“IP 筛选器目录”对话框添入同第一步的名称和叙述信息内容。撤销“应用加上指导”的启用，点击“加上”。在“IP 筛选器 特性”窗口的“详细地址”选择项下设定“服务器ip”为“192.168.1.6”，总体目标详细地址为“我自己的IP地址”，撤销对“镜像系统”的启用；点一下“协议书”菜单栏，设定“协议类型”为“TCP”，设定“协议书端口号”为“从随意端口号”到“此端口号80”最终明确撤出。
第三步：在“新规则 特性”对话框中选中刚刚创建的“封CC攻击”标准，点一下“筛选器实际操作”菜单栏中的“加上”，选中“安全防范措施”中的“阻拦”，在“基本”菜单栏下为该筛选器被命名为“阻拦CC攻击”随后明确撤出。
第四步：选中刚刚创建的“阻拦CC攻击”筛选器，一路“明确”撤出IP对策在线编辑器，能够看见在组策略窗口的中建立取得成功一个名叫“封CC攻击”的策略，之后鼠标右键点一下该策略选择“分派”。这个就完成了对该IP的封禁。
网络防火墙
除开运用以上方式外，也可以通过第三方的网络防火墙开展预防，开启防护墙网络防火墙就行了，小编以鹰王ddos网络防火墙为例子开展演试。装好鹰王ddos网络防火墙就可以打开安全防护，简单化配置界面，默认参数就可以安全防护网址，禁封偏少，智能识别蛛蛛。
GDCA一直以“搭建互联网信赖管理体系，服务项目当代智慧生活”的宗旨，专注于给予全球化的数字证书认证服务项目。其自有品牌——信鉴易®TrustAUTH® SSL证书系列产品，为进军大数据的公司打造出更方便的生态环境，创建更具有公信力的企业官网品牌形象。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
