目录：

• 1、关于 cc攻击器 懂的进.
• 2、重金悬赏，防CC攻击有效 *** ， *** 高手帮帮忙了
• 3、cc攻击器是什么?

关于 cc攻击器 懂的进.

首先CC攻击器是一个软件 是基于DDOS攻击的原理

1 首先发起ICMP协议之后，服务器会回应相应数据包 所以会卡

2 这个我没做过 但是连ICMP协议都不支持了 网站也关了？ 防范DDOS攻击

不是墙不墙的问题 要看同一IP的访问频率 所以是比较容易的

3 没有人发送大量的数据包了 服务器当然会恢复

重金悬赏，防CC攻击有效 *** ， *** 高手帮帮忙了

CC攻击是DDOS(分布式拒绝)的一种，比拟其它的DDOS攻击CC好像更有含量。这种攻击你见不到虚假IP，见不到特别大的异常流量，但造成器无法正常连接，听说一条ADSL足以搞掂一台高机能的Web器。由此可见其危害性，称其为“Web杀手”也毫不为过。最让站长们忧虑的是这种攻击含量低，利用工具和IP代办署理初、中级的电脑水平的就能够实施攻击。因此，有必要了解CC攻击的原理及CC攻击和对其的防范措施。

1、攻击原理

CC攻击的原理攻击者控制某些主机不停地发大量数据包给对方器造成器资源耗尽，一直到宕机崩溃。CC是用来攻击页面的，每都有这样的体验：当网页访问数特别多的，打开网页就慢了，CC模拟多个(多少线程多少)不停地访问那些大量数据操作(大量CPU)的页面，造成器资源的铺张，CPU长处于100%，永远都有处理不完的连接直至就拥塞，正常的访问被中止。

2、攻击症状

CC攻击有一定的隐蔽性，那如何确定器正在遭受或者曾经遭受CC攻击呢?以下三个 *** 来确定。

(1).命令行法

一般遭受CC攻击时，Web器会泛起80端口对外关闭的现象， 端口被大量的垃圾数据堵塞了正常的连接被中止了。在命令行下输入命令netstat -an来查看，看到类似如下有大量显示雷同的连接记实基本就被CC攻击了：

……

TCP 192.168.1.3:80 192.168.1.6:2203 SYN_RECEIVED 4

TCP 192.168.1.3:80 192.168.1.6:2203 SYN_RECEIVED 4

TCP 192.168.1.3:80 192.168.1.6:2203 SYN_RECEIVED 4

TCP 192.168.1.3:80 192.168.1.6:2203 SYN_RECEIVED 4

TCP 192.168.1.3:80 192.168.1.6:2203 SYN_RECEIVED 4 ……

其中“192.168.1.6”被用来代办署理攻击的主机的IP，“SYN_RECEIVED”是TCP连接状态标志，意思是“正在处于连接的初始同步状态 ”，表明无法建立握手应答处于等待状态。这攻击的特征，一般下这样的记实一般都会有良多条，表示来自不同的代办署理IP的攻击。

(2).批处理法

上述 *** 手工输入命令且Web器IP连接太多看起来比较费劲，建立批处理，该脚本代码确定是否存在CC攻击。打开记事本键入如下代码保留为CC.bat：

@echo off

time /t log.log

netstat -n -p tcp |find quot;:80quot;Log.log

notepad log.log

exit

上面的脚本的含义是筛选出当前的到80端口的连接。当感觉器异常是就双击运行该批处理，然后在打开的log.log中查看的连接。统IP有比较多的到器的连接，那就基本确定该IP正在对器CC攻击。

(3).查看日志

上面的两种 *** 有个弊端，只查看当前的CC攻击，对于确定Web器之前是否遭受CC攻击就无能为力了，此时Web日志来查，Web日志忠实地记实了IP访问Web资源的。查看日志Web器之前是否遭受CC攻击，并确定攻击者的IP然后采取进一步的措施。

Web日志一般在C:WINDOWSsystem32LogFilesHTTPERR目录下，该目录下用类似httperr1.log的日志，记实Web访问错误的记实。***依据日志属性选择相应的日志打开分析是否Web被CC攻击了。

默认下，Web日志记实的项并良多，IIS设置，让Web日志记实更多的项以便安全分析。其操作步骤是：

“→工具”打开“Internet器”，展开左侧的项定位到到相应的Web站点，然后右键点击选择“属性”打开站点属性窗口，在“”选项卡下点击“属性”按钮，在“日志记实属性”窗口的“高级”选项卡下勾选相应的“扩展属性”，以便让Web日志记实。好比其中的“发送的字节数”、“接收的字节数”、“所用”这三项默认是选中的，但在记实判断CC攻击中长短常有用的，勾选。另外，你对安全的比较高，在“常规”选项卡下对“新日志计划”设置，让其“每小时”或者“每一天”记实。为了便于日后分析时好确定勾选“命名和创建当地”。

3、CC攻击防备策略

确定Web器正在或者曾经遭受CC攻击，那如何有效的防范呢?笔者依据经验，如下防备措施。

(1).取消域名绑定

一般cc攻击都是针对的域名攻击，好比的域名是“”，那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。

对于这样的攻击的措施是在IIS上取消域名的绑定，让CC攻击失去目标。详细操作步骤是：打开“IIS器”定位到详细站点右键“属性”打开该站点的属性面板，点击IP右侧的“高级”按钮，选择该域名项编纂，将“主机头值”删除或者改为其它的值(域名)。

天才是各个时代都有的；可是，除非待有非常的事变发生，激动群众，是有天才泛起，否则赋有天才就会僵化。 —— 狄德罗

笔者实例模拟测试，取消域名绑定后Web器的CPU马上恢复正常状态，IP访问连接一切正常。不足之处也很显著，取消或者更改域名对于别人的访问带来了不变，另外，对于针对IP的CC攻击它是无效的，就算更换域名攻击者之后，他也会对新域名实施攻击。 (2).域名欺骗解析

针对域名的CC攻击，把被攻击的域名解析到127.0.0.1上。知道127.0.0.1是本地回环IP是用来测试的，把被攻击的域名解析到IP上，就实现攻击者攻击的目的，这样他再多的肉鸡或者代办署理也会宕机，让其自作自受。

另外，当的Web器遭受CC攻击时把被攻击的域名解析到有权势巨子的 *** 或者是网警的，让其网警来收拾。

一般的Web站点都是利用类似“新网”这样的商的动态域名解析，登录进去之后设置。

(3).更改Web端口

一般下Web器80端口对外，因此攻击者实施攻击就以默认的80端口攻击，，修改Web端口达到防CC攻击的目的。运行IIS器，定位到相应站点，打开站点“属性”面板，在“标识”下有个TCP端口默认为80，修改为其他的端口就了。

(4).IIS屏蔽IP

命令或在查看日志了CC攻击的源IP，就在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。在相应站点的“属性”面板中，点击“目录安全性”选项卡，点击“IP和域名”下的“编纂”按钮打开设置对话框。在此窗口中设置“授权访问”也“白名单”，也设置“拒绝访问”即“黑名单”。好比将攻击者的IP添加到“拒绝访问”列表中，就屏蔽了该IP对于Web的访问。

(5).IPSec***

IPSec是优秀的防火墙，在排除其他还有别的类型的DDOS攻击时，针对CC攻击用设置IP策略来对付攻击。以219.128.*.43IP为例子，笔者实际操作对该IP的访问***。

之一步：“→工具”，打开“本地安全设置”，右键点击“IP安全策略，在本地机器”选择“创建IP安全策略”，然后点击“下一步”，输入策略“名称”和“描述”。然后默认一路“下一步”创建了名为“封CC攻击”的IPSec策略。

第二步：右键点击“IP安全策略，在本地机器”选择“IP筛选器表和筛选器操作”，在打开的窗口中点“添加”，在“IP 筛选器列表”窗口添人同之一步的名称和描述。取消“添加向导”的勾选，然后点击“添加”。在“IP 筛选器 属性”窗口的“”选项下设置“源”为“192.168.1.6”，目标为“IP”，取消对“镜像”的勾选;点击“协议”选项卡，设置“协议类型”为“TCP”，设置“协议端口”为“从任意端口”到“此端口80”确定退出。(图9)

第三步：在“新规则 属性”窗口中点选刚才创建的“封CC攻击”规则，点击“筛选器操作”选项卡下的“添加”，点选“安全措施”下的“阻止”，在“常规”选项卡下为该筛选器命名为“阻止CC攻击”然后确定退出。

第四步：点选刚才创建的“阻止CC攻击”筛选器，一路“确定”退出IP策略编纂器，看到在组策略窗口的中创建成功名为“封CC攻击”的策略，然后右键点击该策略选择“指派”。这样就实现了对该IP的***。

(6).防火墙

除了利用上述 *** 外，还第三方的防火墙防范，打开防护墙创建相应防火墙规则就了，笔者以天网防火墙为例演示。

打开天网防火墙进入“IP规则”窗口，点击“增加规则”，然后输入规则的名称、描述等。数据包协议类型选择“TCP”，数据包方向为“接收”，对方IP为“指定”然后输入该IP，本地端口勾选“已授权程序开放的端口”，对方端口不填表示端口，TCP标志位勾选“SYN”，当知足上面前提是选择“拦截”，还勾选“记实”、“警告”、“发声”。“确定”退出，点“保留规则”应该该规则即可。

总结：本文以Web器为例讲述了如何判断CC攻击以及如何防CC攻击。其实，除了Web器对于其他的器也类似的防CC攻击设置。

绝对实用.!!

cc攻击器是什么?

CC主要是用来攻击页面的。大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，访问的人越多，论坛的页面越多，数据库就越大，被访问的频率也越高，占用的系统资源也就相当可观。

一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛就不一样了，系统需要到数据库中判断我是否有读帖子的权限，如果有，就读出帖子里面的内容，显示出来——这里至少访问了2次数据库，如果数据库的数据容量有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU资源和时间？如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。

CC就是充分利用了这个特点，模拟多个用户（多少线程就是多少用户）不停的进行访问（访问那些需要大量数据操作，就是需要大量CPU时间的页面）.这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。