CC攻击有一定的隐蔽性，那如何确定服务器正在遭受或者曾经遭受CC攻击呢?可以通过以下三个方法来确定。
1、命令行法
一般遭受CC攻击时，Web服务器会出现80端口对外关闭的现象，因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。可以通过在命令行下输入命令netstat-an来查看，SYN_RECEIVED是TCP连接状态标志，意思是正在处于连接的初始同步状态，表明无法建立握手应答处于等待状态。这就是攻击的特征，一般情况下这样的记录一般都会有很多条，表示来自不同的代理IP的攻击。
具体总结了几个我常用的防范办法：
1、更改远程桌面端口；
2、开启防火墙，限制远程的IP；
3、上个防火墙流量过滤编；
4、写规则禁止IP或只允许自己的服务连接；
不过到了年中了，很多大佬出手打服务器，云服务器都会推DDoS高防，就是贵了一点。如果业务和数据珍贵，可以考虑尝试使用，毕竟当同行被打得头破血流时，我们坐在山顶上谈笑风生把酒言欢的感觉岂不美哉？
一，首先服务器一定要把administrator禁用，设置一个陷阱账号:"Administrator"把它权限降至最低,然后给一套非常复杂的密码，重新建立
一个新账号，设置上新密码，权限为administraor
然后删除最不安全的组件：
建立一个BAT文件,写入
regsvr32/u C:\WINDOWS\System32\wshom.ocx
del C:\WINDOWS\System32\wshom.ocx
本人笔记，仅供参考
相关靶机：
链接：
提取码：qd32
渗透分析：
对于开启ssh服务的22端口的靶场优先考虑
1.暴力破解
2.私钥泄露
对于开放http服务的80端口或者其他端口的靶场优先考虑（特别注意大于1024的端口）
1.通过浏览器访问对应靶场http服务如地址：端口号
2.使用探测工具对http的目录进行探测，如dirb 地址：端口号
ARP欺骗不是一种新技术。它已经存在了相当长的一段时间。
ARP欺骗就好像是攻击者不断地跟局域网中的其他设备说:"嘿！我是路由器！向我发送您想要在网络中交换的详细信息"。这是通过不断向该特定设备发送包含欺骗细节的ARP数据包，以便它相信它正在与它应该与之通话的设备通话。
而公共WiFi网络，使用场景恰恰能解释这一点:
假设有一家咖啡店，提供"免费WiFi"，方便客人连接互联网。"免费WiFi"由本地网络中IP地址为192.168.1.1的无线路由器提供服务，无线路由器的MAC地址为5F:8B:B9:86:29:22。然后，顺序发生以下事件:
建议使用高防IP。高防ip采用多转发原则，支持流量负载均衡。针对域名的DDoS/CC攻击，可以提供T+级别的防护，并且流量清洗服务性能高、延迟低，最大程度保证网站业务。
1.OOB攻击
这是利用NETBIOS中一个OOB（Out of Band）的漏洞而来进行的，它的原理是通过TCP／IP协议传递一个数据包到计算机某个开放的端口上（一般是137、138和139），当计算机收到这个数据包之后就会瞬间死机或者蓝屏现象，不重新启动计算机就无法继续使用TCP／IP协议来访问网络。
找你的空间商，一般情况下， vps是不会被人攻击的，如果网站被挂马，可能是网站程序本身的漏洞，或者是vps的密码被其他人知道了。建议你更改一次密码。尽量不要使用服务器提供商给出的初始密码。
我也很怀念那段日子，研究木马,SQL注入，破解。根据我的理解，所谓黑客就是技术狂人，用攻击服务器，操作系统，应用程序来获得成就感。因此，那些出于控制别人的机器，用一些别人写好的木马和漏洞进行攻击的人，我认为那是一个伪黑客，他只是沉浸在他个人的意淫里，尽管他自以为很牛X。这样的人很多，至少以前我也是这样的。所以如果只是觉得黑客很帅，而没有对真正的技术产生兴趣，那将对你没有任何好处。
只有两种办法
1,自己会黑客技术,自己攻击服务器,但是有技术也要买"马"去攻击的
2,自己不会,花钱请别人攻击
2008年11月7日凌晨1:00，创思网航值班同事接到一位邮箱用户报障：说一打开Outlook，发现里面的邮件都丢失了。
到2008年11月7日早上9:00，类似报障电话开始增多。客户反映的都是同一个问题，即Outlook里面的邮件丢失了
故障邮箱品牌：尚易、21CN、TOM、全速、新浪、263企业邮箱，涉及所有品牌的邮箱，包括免费邮箱、收费邮箱、企业邮箱。
故障类型描述：打开Outlook，里面的邮件丢失。收取邮件，但是没有内容。
