CC流量攻击不花钱的处理方案

梅塔沃克 2022-11-21 PM

对于一个站长来说,网站被“打”这样的事情是经常发生的。如果是某人测试软件,随便搞一下还好说,如果是有团伙、有目的,这样的攻击就很难防也很浪费银两。

如果说公司资金实力雄厚,用超大的带宽硬扛倒是可以,不过投入的资金相当多;一般小站会选择使用高防的CDN或者WAF,这两项服务也都是收费的,WAF每月要$100左右,钱花起来还是比较心疼的。所以,我看到的99%的个人站长选择使用CF的WAF免费服务,牺牲网站的速度来应对攻击,这也是无奈之举。

我在攻防这方面是菜鸟,本文只能说是针对个别人对你的网站进行小小的“压力测试”做一个简单的应对教程。

当你的服务器cpu跑满、带宽跑满、同时连接数超高,有以上几种情况发生,99%就是被cc攻击了。那么我们该怎么办呢?

一、尽快连接服务器,查看异常流量,这里我推荐使用iftop;
安装并启动iftop:

apt update
apt install iftop
iftop

二、iftop查看异常流量的IP,然后使用防火墙禁止;
当然建议使用安全组规则将异常流量直接隔离,可是我发现有些厂商不能设置拒绝的策略,那么只能等待流量到达服务器中,然后在处理;

具体方法:

iptables -I INPUT -s IP -j DROP
iptables-save

也可以直接禁止这个IP段访问

iptables -I INPUT -s 121.1.1.0/24 -j DROP
iptables -I INPUT -s 121.1.0.0/16 -j DROP
iptables -I INPUT -s 121.0.0.0/8 -j DROP

更多关于iptables命令详解,自己参考一下Linux的教程网站。

视频讲解:
Bilibili:https://www.bilibili.com/video/BV1cG4y1d7j5/
Youtube:https://www.youtube.com/watch?v=D7blH-_6BfM

标签: 服务器攻防

精彩内容: