开发者社区> 科技小能手> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

快速部署安全狗解决CC攻击

简介:
+关注继续查看

手头有几个网站:1个Z-Blog的博客、1个phpwind论坛、1个Discuz!论坛,流量又都不高,所以用个512M内存的VPS也足够用了,平时速度也还不错。
但是……网站算是网络安全类的,所以,对网站的攻击隔三差五也是有的。还好,多数时候是扫描、踩点,用某安全监控软件检测到的攻击企图最多的一天居然有8万次……不过由于装有安全软件,一般的SQL注入等攻击还是没什么问题的——直到遇到CC攻击。
最开始的表现是w3wp.exe耗费CPU资源,从30%一直到100%。

刚开始以为是程序或者数据库问题,查看了VPS上的程序,发现没有被篡改,然后对.mdb数据库进行了压缩,但是发现没效果。这个时候,我感觉,是遇到攻击了……于是下载了分析软件,发现大量请求是对Z-Blog博客程序的catalog.asp进行多参数提交,这个文件可以读取tags,而我网站的tags又比较多,所以频繁的查询必然造成性能的急剧下降。

可以看到,catalog.asp文件(其实还有几个,但是这个文件最明显)的执行速度,已经到了让人无可忍受的地步!
我想过把catalog.asp等文件删除或改名:但是并不能解决问题。删除了这个文件造成的流量损失和功能损失是我不能接受的;改名的话攻击者照样可以用改名后的文件进行攻击。
其实,针对这样的攻击,手工能做的事情非常有限!
找了几款安全防护软件,多数对CC的防范效果都不算好,不能说完全无效,却只有有限的防御效果。于是,最终我装上了安全狗!
安全狗分为2个版本:服务器安全狗、网站安全狗。前者主要对服务器进行安全防范,后者主要对WEB服务器进行安全防护。对于Web服务器而言,建议2个一起装。
在服务器安全狗开启DDoS防护功能:

在网站安全狗上开启CC攻击防护功能:

然后……对,和我想的一样,服务器的CPU占用率就下来了。虽然还会有瞬间占用过高,但是网站的浏览不再受到影响,目的已经达到。
然后看了下这两款软件,功能还是蛮多的:
服务器安全狗:系统漏洞修复、注册表优化、垃圾清理、帐号安全防护、远程桌面防护、应用程序守护、系统资源守护、定时操作、DDOS防火墙、ARP防火墙、网络监控、IP防火墙、邮件告警等。

网站安全狗:网页木马扫描、主动防御(SQL注入防护)、网站资源防盗链、网站特定资源保护、CC攻击防护、多线程下载控制、IP黑白名单等。

安全狗两款产品的安装配置非常人性化,基本上“下一步”就可以完成部署。并且可以方便的进行系统加固和WEB安全防护,非常适合个人站长、IDC使用。
安全狗我的服务器安全专家。


本文转自网路游侠 51CTO博客,原文链接:http://blog.51cto.com/youxia/839305

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
【BootStrap】栅格系统、表单样式与按钮样式-附有源码(2)
【BootStrap】栅格系统、表单样式与按钮样式-附有源码
25 0
快速了解弹性 Web 托管解析域名
域名需要解析到弹性 Web 托管实例的测试域名上,托管在实例上的网站内容才可以正常访问。
766 0
Kbase #2: THP 功能对系统性能的影响
透明大页(Transparent Huge Pages, THP) 可以使内核为内核自动分配大页(Huge Pages) 而无需像 HugeTLB 一样预先保留一定数量的大页。此功能在一定程度上使用户的应用程序性能得以提升,然而在实际生产中,该选项设置不当可能反而会造成应用程序性能波动。
826 0
【ASP.NET Core快速入门】(二)部署到IIS
原文:【ASP.NET Core快速入门】(二)部署到IIS 配置IIS模块 ASP.NET Core Module载地址:https://docs.microsoft.com/en-us/aspnet/core/fundamentals/servers/aspnet-core-module?ta...
1051 0
CDH5 快速入门手册v1.0
                                                                                                                     ...
654 0
asp.net防类似DDOS攻击(CC攻击)代码
Web.config   代码: ?[Copy to clipboard]View Code JAVA using System; using System.
875 0
23704
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载