如何判断服务器是否被CC攻击?

发布时间:2025-07-18 点击:12
如何判断服务器是否被cc攻击
很多时候,发现自己网站特别的慢,甚至经常502,一般来说是被cc攻击了。那么怎么才能判断服务器是否被cc攻击了呢
这里利用指令:
netstat -n | awk '/^tcp/ {++s[$nf]} end {for(a in s) print a, s[a]}'
返回结果:
last_ack 14
syn_recv 348
established 70
fin_wait1 229
fin_wait2 30
closing 33
time_wait 18122
其中可以重点观察:
syn_recv 大于50
time_wait 大于500
established 大于 500
如果数字大于以上情况的话,基本都被命中了被cc攻击的。
服务器遇到cc攻击如何处理
怎么处理?cc攻击基本是模拟真人访问,如果肉鸡够多的话,基本是无解
下面简单说一下稍微有效的几种办法
1.针对ip进行封禁,例如一个ip如果在一秒内请求大于100的,可以封禁掉(一般肉鸡的话,都n多ip,封禁不过来的)
2.针对被高频访问的url,譬如定制为 10秒内访问超过100次的。需要进行真人验证,有效防止被刷(也需要你有足够的宽带,如果宽带不够早就卡死了)
3.使用一些cdn,一些cdn会同时具备以上的两种功能.
以上则是如何判断服务器是否被cc攻击的全部内容,希望对您有所帮助!


seo技术,如何提高Seoer解决问题的能力
一个外贸企业的网站建设方案书
企业网站收录慢的原因
网站内链优化对SEO的作用
网络小白如何建立自身的网站
网络推广该如何做
做网站有哪些地域差异
网站建设,网站关键词怎么设置?