论坛风格切换
您好,欢迎光临本站!   登录 注册新用户
  • 7937阅读
  • 15回复

[原创文章]ipbin原创教程-网站CC攻击+CC攻击防御原理 [复制链接]

上一主题 下一主题
 

发帖
613
黑豆
184
威望
1360
贡献值
0
交易币
0
红豆
0
只看楼主 倒序阅读 0 发表于: 2010-10-19
ipbin原创教程-网站CC攻击+CC攻击防御原理
— 本帖被 sheamus 设置为精华(2012-12-08) —
  
   今天给大家写篇网站CC攻击文字教程 写的挺详细的吧。新手要认真看。老鸟飞过。。
   今天需要的工具     IP代理批量获取器 CC攻击器 花刺代理 抓包器 (工具我会在下面发出来)
好了 不多说了 我开始操作了。。

首先我们打开 IP代理获取器 点开始获取 获取完毕后 点保存代理 最好保存到桌面。
接下来我们打开花刺代理。 导入IP代理 点全部验证 等待验证完毕。 点清理(这样可以清理无效的,超时的代理) 如下图 选定代理 选好之后点 导

好了 接下来我们开始抓我们攻击网站的包。。 点打开 找到浏览器 开始## 好了之后我们刷新网站   大家自己理会吧 抓包很简单的

接下来我们打开CC攻击器 开始攻击。。

刷新一下看看什么样子了打开速度还是那么快 咱们来加点速度! 越来越慢了吧 呵呵 现在已经变坏哦 ~
出现了 Service Unavailable OK 就说明已经完事了 网站已经攻下来了 如果这么持续攻击一个小时
估计他的站也就完了哦~
防御:
防御原理:CC攻击是仅仅对网站的页面进行攻击,但被攻击的页面往往是加载最费资源的页面,这样不仅让页面无法访问,还能借此耗尽服务器的系统资源。正因为CC攻击是对页面进行攻击,所以可以通过特殊的页面来避免被攻击的页面直接暴露,从而降低CC攻击的强度
网站空间是“=======”的;

FTP连接地址:=====这些我就不说明了`我想大家都明白
加入防CC攻击asp代码

  因为===的站点主页在dsdsd文件夹里,于是我赶快在dsdsd主页面上加入了以下一段asp代码(代码为示范,仅供参考)
1.<%if session(“refresh”)<> 1 then
2.Session(“refresh”)=session(“refresh”)+1
3.Response.redirect “index.asp”
4.End if g
5.%> s
开启discuz防CC攻击模式

  上传了新的index页面后,我又赶紧给===在bbs文件夹里的论坛做防御,我一看他的论坛,就知道是discuz,

因为discuz产品的网页标题处都有 Powered by Discuz! 的字样,因为discuz论坛自带有防CC的功能,只是默认没有开启,

于是我下载了bbs文件夹下的config.inc.php文件


          


在这里只需要把
  • $attackevasive = 0;   // 论坛防御级别,可防止大量的非正常请求造成的拒绝服务攻击
  •                                  // 防护大量非正常请求造成的拒绝服务攻击,
  •                                  // 0=关闭, 1=cookie 刷新限制, 2=限制代理访问, 4=二次请求, 8=回答问题(第一次访问时需要回答问题)
  •                                  // 组合为: 1|2, 1|4, 2|8, 1|2|4...
由0改为4即可!

     “这就行了?”
     “还问这句话呀,你自己看看呗!”

果然,修改完文件后,===的网站访问速度又基本恢复正常!


经验:
      
      1. CC攻击是是对页面进行攻击的,使用CC进行攻击时,会让服务器上的所有网页打开缓慢,出现 Service Unavaliable  ,403错误,无法打开页面。

      2. CC是通过模拟多用户访问来达到拒绝服务的效果的,也就是说如果你模拟的用户数目不能达到服务器的最大用户,就达不到拒绝服务的效果,比如某台超级SMTP(邮件)服务器需要4000+的线程才能拒绝服务,而你只创建了2000线程,是完全没用的!
        CC的攻击效果取决于你使用的有效的代理数目,线程数,你选择的攻击的页面,还有服务器的性能。

      2.  要防范CC攻击,硬件防火墙想防御是非常困难的,只能有效抵挡低密度的攻击。如果没有硬件防火墙,就要使用特殊的防CC攻击代码,可以大大减小CC攻击的危害。

      3.  如果你的网站的服务器在自己手里,请直接到服务器的网站目录添加代码;如果你的服务器是虚拟主机(空间)、或租用、购买但不在自己手里,有控制权的的服务器,请使用文中的FTP方法或服务器管理软件进行添加代码;如果你的网站是通过智能建站(傻瓜建站)服务建的,请联系服务提供商,他们可能会给你提供解决方案

1条评分
哲一 黑豆 +1 优秀贴子! 2010-10-19
发帖
1149
黑豆
7
威望
1086
贡献值
0
交易币
0
红豆
0
只看该作者 2 发表于: 2010-10-19
好贴!!顶!
发帖
153
黑豆
19
威望
415
贡献值
0
交易币
0
红豆
0
只看该作者 3 发表于: 2010-10-19
晕了,这教程也上来了?大名鼎鼎的红黑没人了,期待高手教程

发帖
613
黑豆
184
威望
1360
贡献值
0
交易币
0
红豆
0
只看该作者 4 发表于: 2010-10-19
回 4楼(蓝宇) 的帖子
小子``那就是说您是高手了是吧?这贴子是给新手学习``每一个贴子都发一些高难度的``那我们新手学习什么呢?
你没看到这些么`?  
发帖
143
黑豆
150
威望
205
贡献值
0
交易币
0
红豆
0
只看该作者 5 发表于: 2010-10-19
额....学习了    只是还得找工具去实践   麻烦  
发帖
561
黑豆
0
威望
1784
贡献值
0
交易币
0
红豆
0
只看该作者 6 发表于: 2010-10-19
呵呵,大家都是相互交流而已,何必呢

发帖
1262
黑豆
892
威望
2325
贡献值
0
交易币
0
红豆
0
只看该作者 7 发表于: 2010-10-19
支持原创作品!
发帖
99
黑豆
205
威望
257
贡献值
0
交易币
0
红豆
0
只看该作者 8 发表于: 2010-10-19
有动化教程吗??
发帖
37
黑豆
46
威望
47
贡献值
0
交易币
0
红豆
0
只看该作者 9 发表于: 2010-10-19
收藏了!~
快速回复
限100 字节
 
上一个 下一个