如何快速判断服务器是否遭受CC攻击?
–na TCP信息正常 (4)TCP洪水攻击 A.CPU占用很高 B.netstat –na,若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条 如不幸被当肉鸡去攻击别人,就查看您的服务器是否有向别的服务器不断发送文件。
想在服务器启动自运行的话有三个方法:把它加到/etc/rc.local中 iptables-save /etc/sysconfig/iptables可以把你当前的iptables规则放到/etc/sysconfig/iptables中,系统启动iptables时自动执行。
CC攻击的攻击技术含量和成本很低, 只要有上百个IP,每个IP弄几个进程,就可以有上千个并发请求,很容易让被攻击目标服务器资源耗尽,从而造成网站宕机。
0条大神的评论