Linux VPS下簡單解決CC攻擊的方法

2019-11-02 16:08:27

字體：大中小

供稿：網(wǎng)友

一，準(zhǔn)備工作

　　1，登錄進VPS控制面板，準(zhǔn)備好隨時重啟VPS。

　　2，關(guān)閉Web Server先，過高的負載會導(dǎo)致后面的操作很難進行，甚至直接無法登錄SSH。

　　3，以防萬一，把設(shè)置的Web Server系統(tǒng)啟動后自動運行去掉。

　　（如果已經(jīng)無法登錄進系統(tǒng)，并且重啟后負載過高導(dǎo)致剛剛開機就已經(jīng)無法登錄，可聯(lián)系管理員在母機上封掉VPS的IP或80端口，在母機上用虛擬控制臺登錄進系統(tǒng)，然后進行2&3的操作，之后解封）

二，找出攻擊者IP

　　1，在網(wǎng)站根目錄建立文件ip.php，寫入下面的內(nèi)容。

　　復(fù)制代碼代碼如下:

　　$real_ip = getenv('HTTP_X_FORWARDED_FOR');

　　if(isset($real_ip)){

　　shell_exec("echo $real_ip > real_ip.txt");

　　shell_exec("echo $_SERVER['REMOTE_ADDR']> proxy.txt");

　　}else{

　　shell_exec("echo $_SERVER['REMOTE_ADDR'] > ips.txt")"

　　}

　　echo'服務(wù)器受到攻擊，正在收集攻擊源，請在5分鐘后訪問本站，5分鐘內(nèi)多次訪問本站有可能會被當(dāng)作攻擊源封掉IP。謝謝合作！';

　　2，設(shè)置偽靜態(tài)，將網(wǎng)站下的所有訪問都rewrite到ip.php。

　　Nginx規(guī)則：

復(fù)制代碼代碼如下:

　　rewrite (.*) /ip.php;

　　Lighttpd規(guī)則:

　　url.rewrite = (

　　"^/(.+)/?$" => "/ip.php"

　　)

　　3，啟動Web Server開始收集IP

　　進行完1和2的設(shè)置后，啟動Web Server，開始記錄IP信息。

　　收集時間建議為3到5分鐘，然后再次關(guān)閉Web Server。

　　real_ip.txt，這個文件中保存的IP有80%以上都相同的，這個IP就是攻擊者實施攻擊的平臺的IP。

　　proxy.txt，這個文件中保存的是攻擊者調(diào)用的代理服務(wù)器的IP，需要封掉。

　　ips.txt，這里記錄的是未表現(xiàn)出代理服務(wù)器特征的IP，根據(jù)訪問次數(shù)判斷是否為攻擊源。

三，對上一段的補充

　　如果VPS上啟用了WEB日志，可以查看日志文件的增長速度來判斷是哪個站點被攻擊。

　　如果沒有啟用日志，并且站點數(shù)量很少，臨時啟用日志也很方便。

　　如果沒有啟用日志，并且站點數(shù)量過多，可以使用臨時的Web Server配置文件，不綁定虛擬主機，設(shè)置一個默認(rèn)的站點。然后在ip.php里加入下面一行

　　shell_exec("echo $_SERVER['HTTP_HOST']>> domain.txt");

　　domain.txt里將保存被訪問過的域名，被CC攻擊的站點將在里面占絕大多數(shù)。

四，開始封堵IP

　　建立文件ban.php

　　復(fù)制代碼代碼如下:

　　$threshold = 10;

　　$ips = array_count_values(file('ips.txt'));

　　$ban_num = 0;

　　foreach($ips as $ip=>$num){

　　if($num > $threshold){

　　$ip = trim($ip);

　　$cmd = "iptables -I INPUT -p tcp --dport 80 -s $ip -j DROP";

　　shell_exec($cmd);

　　echo "$ip baned! ";

　　$ban_num ++;

　　}

　　$proxy_arr = array_unique(file('ips.txt'))'

　　foreach($proxy_arr as $proxy){

　　$proxy = trim($proxy);

　　$cmd = "iptables -I INPUT -p tcp --dport 80 -s $ip -j DROP";

　　shell_exec($cmd);

　　echo "$ip baned! ";

　　$ban_num ++;

　　}

　　echo "total: $ban_num ips ";

上一篇：預(yù)防PHPDDOS的發(fā)包攻擊別人的方法(iis+linux)

下一篇：Linux下yum安裝nginx教程

學(xué)習(xí)交流

索泰發(fā)布一款GTX 1070 Mini迷你版本:小機

索泰發(fā)布一款GTX 1070 Mini迷你版本:小機箱大愛...

熱門圖片

猜你喜歡的新聞

猜你喜歡的關(guān)注

新聞熱點

榮耀總裁趙明烏鎮(zhèn)演講：榮耀首款5G手機V30下月發(fā)布

2019-10-23 09:17:05

搜狐張朝陽：回歸媒體是搜狐重新崛起的關(guān)鍵

2019-10-21 09:20:02

華為輪值董事長郭平：虛擬技術(shù)創(chuàng)造現(xiàn)實價值

2019-10-21 09:00:12

滴滴英文服務(wù)上線兩周年用戶已超200萬

2019-09-26 08:57:12

華為推出全球至快AI訓(xùn)練集群Atlas900

2019-09-25 08:46:36

馬斯克：特斯拉正組建中國技術(shù)團隊

2019-09-25 08:15:43

疑難解答

圖片精選

網(wǎng)友關(guān)注

国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

Linux VPS下簡單解決CC攻擊的方法