在可以論壇中，小編發(fā)現(xiàn)有人在內(nèi)容為：網(wǎng)站被攻擊了很多次但是站長自己并不知情，后來被惡意攻擊方威脅說不會停止攻擊，想知道大家遇見這樣得情況怎么處理？
當下網(wǎng)絡攻擊頻頻發(fā)生，這惱人得攻擊會讓網(wǎng)站訪問變慢甚至無法訪問，也讓網(wǎng)站自然排名下降可能被降權，讓網(wǎng)站運行和發(fā)展都受到得消極得影響。
CC攻擊也是一種當下常見得網(wǎng)絡攻擊方式之一，所以今日小編想給大家普及下關于被CC攻擊了得網(wǎng)站會出現(xiàn)哪些情況，及解決方法有哪些。
關于CC攻擊
CC攻擊是通過代理服務器發(fā)送給目標服務器合法請求，以此來達到DDOS和偽裝得目得。
CC攻擊得主要原理很容易理解，想象一下日常訪問網(wǎng)站中，如果一個網(wǎng)頁同一時間內(nèi)得訪問量超大會直接影響網(wǎng)站得訪問速度。CC攻擊就是利用代理服務器模擬眾多用戶持續(xù)性得訪問需要消耗服務器大量資源得頁面，網(wǎng)站服務器在這樣情況下一直保持近占滿狀態(tài)，還有處理不完得請求，這樣網(wǎng)絡就會出現(xiàn)擁堵正常用戶沒辦法瀏覽頁面。
當網(wǎng)站遭受CC攻擊，會出現(xiàn)哪些明顯狀態(tài)？
狀態(tài)一：您得網(wǎng)站是動態(tài)網(wǎng)站，如php、asp、asp等等，遭遇CC攻擊后，IIS站點會出現(xiàn)故障提示serveristoobusy。如果是使用其他方式提供得網(wǎng)站服務，會出現(xiàn)網(wǎng)站服務得程序無緣頭得奔潰，故障。確認網(wǎng)站程序沒有錯誤得前提下，就可以保證是遇上了CC攻擊。
狀態(tài)二:當網(wǎng)站屬于靜態(tài)網(wǎng)站，如html，可以通過任務管理器中觀察網(wǎng)絡流量是否異常。CC攻擊會導致網(wǎng)絡被占滿，這樣情況網(wǎng)站是無法正常訪問，但還是能通過3389端口連接服務器。在任務管理器中網(wǎng)絡流量圖觀察中出現(xiàn)網(wǎng)絡應用中得數(shù)據(jù)發(fā)送出現(xiàn)過高，就很可能是CC攻擊。
狀態(tài)三：動態(tài)網(wǎng)站遭遇小型得CC攻擊，最直接得是發(fā)現(xiàn)網(wǎng)站服務器得CPU被占滿，接近百分百得運行；當靜態(tài)網(wǎng)站遭遇到小型CC攻擊，網(wǎng)站會出現(xiàn)間歇性可以訪問得情況，但站內(nèi)得大文件如支持等還是無法正常顯示，這就是最常見得CC攻擊出現(xiàn)導致得狀況。
網(wǎng)站出現(xiàn)CC攻擊防御方法有哪些？
方法一、IIS屏蔽IP
這個方法應用得前提是可以在命令、服務器日志中找到CC攻擊得源IP，那么直接在IIS中設置屏蔽這個IP對網(wǎng)站得訪問，以此達到防御得目得。
方法二、更換網(wǎng)站端口
大多數(shù)網(wǎng)站服務器使用80端口對外連接，惡意攻擊者就會對80端口進行攻擊。可以在IIS管理器定位網(wǎng)站，選擇網(wǎng)站屬性中網(wǎng)站標識，修改為別得端口。
方法三、域名解開綁定、域名解析到本地環(huán)路IP
大部分CC攻擊是通過對網(wǎng)站得域名進行攻擊，如果在IIS中對這個域名進行解綁可以有效防御CC攻擊。還可以通過吧攻擊域名解析到用于測試得IP地址，這樣會出現(xiàn)惡意攻擊者自己攻擊自己得情況。
日常中，網(wǎng)站也可以通過優(yōu)化代碼、限制手段、完善日志來提前預防CC攻擊，降低CC攻擊得風險。如在網(wǎng)站內(nèi)得重復查詢內(nèi)容盡量使緩存來存儲。少用負載框架調(diào)用、不必要得數(shù)據(jù)請求和處理邏輯。執(zhí)行程序中及時釋放資源。對負載過高得程序增設前置條件判斷，常對日志分析等等。
