Linux VPS下简单解决CC攻击的方法_Linux

一,准备工作
  1,登录进VPS控制面板,准备好随时重启VPS。
  2,关闭Web Server先,过高的负载会导致后面的操作很难进行,甚至直接无法登录SSH。
  3,以防万一,把设置的Web Server系统启动后自动运行去掉。
  (如果已经无法登录进系统,并且重启后负载过高导致刚刚开机就已经无法登录,可联系管理员在母机上封掉VPS的IP或80端口,在母机上用虚拟控制台登录进系统,然后进行2&3的操作,之后解封)
二,找出攻击者IP
  1,在网站根目录建立文件ip.php,写入下面的内容。
  
复制代码 代码如下:

  $real_ip = getenv('HTTP_X_FORWARDED_FOR');
  if(isset($real_ip)){
  shell_exec("echo $real_ip > real_ip.txt");
  shell_exec("echo $_SERVER['REMOTE_ADDR']> proxy.txt");
  }else{
  shell_exec("echo $_SERVER['REMOTE_ADDR'] > ips.txt")"
  }
  echo'服务器受到攻击,正在收集攻击源,请在5分钟后访问本站,5分钟内多次访问本站有可能会被当作攻击源封掉IP。谢谢合作!';
  ?>

  2,设置伪静态,将网站下的所有访问都rewrite到ip.php。
  Nginx规则:

复制代码 代码如下:

  rewrite (.*) /ip.php;
  Lighttpd规则:
  url.rewrite = (
  "^/(.+)/?$" => "/ip.php"
  )

  3,启动Web Server开始收集IP
  进行完1和2的设置后,启动Web Server,开始记录IP信息。
  收集时间建议为3到5分钟,然后再次关闭Web Server。
  real_ip.txt,这个文件中保存的IP有80%以上都相同的,这个IP就是攻击者实施攻击的平台的IP。
  proxy.txt,这个文件中保存的是攻击者调用的代理服务器的IP,需要封掉。
  ips.txt,这里记录的是未表现出代理服务器特征的IP,根据访问次数判断是否为攻击源。
三,对上一段的补充
  如果VPS上启用了WEB日志,可以查看日志文件的增长速度来判断是哪个站点被攻击。
  如果没有启用日志,并且站点数量很少,临时启用日志也很方便 。
  如果没有启用日志,并且站点数量过多,可以使用临时的Web Server配置文件,不绑定虚拟主机,设置一个默认的站点。然后在ip.php里加入下面一行
  shell_exec("echo $_SERVER['HTTP_HOST']>> domain.txt");
  domain.txt里将保存被访问过的域名,被CC攻击的站点将在里面占绝大多数。
四,开始封堵IP
  建立文件ban.php
  
复制代码 代码如下:

  $threshold = 10;
  $ips = array_count_values(file('ips.txt'));
  $ban_num = 0;
  foreach($ips as $ip=>$num){
  if($num > $threshold){
  $ip = trim($ip);
  $cmd = "iptables -I INPUT -p tcp --dport 80 -s $ip -j DROP";
  shell_exec($cmd);
  echo "$ip baned! ";
  $ban_num ++;
  }
  }
  $proxy_arr = array_unique(file('ips.txt'))'
  foreach($proxy_arr as $proxy){
  $proxy = trim($proxy);
  $cmd = "iptables -I INPUT -p tcp --dport 80 -s $ip -j DROP";
  shell_exec($cmd);
  echo "$ip baned! ";
  $ban_num ++;
  }
  echo "total: $ban_num ips ";
  ?>

  用下面的命令执行脚本(确保php命令在PATH中)
  php ban.php
  这个脚本依赖于第二段中ips.txt里保存的结果,当其中记录的IP访问次数超过10次,就被当作攻击源给屏蔽掉。如果是代理服务器,则不判断次数直接 封掉。
  封完IP之后,把所有的网站设置恢复正常,站点可以继续正常运行了。
  运行去掉。
五,一些细节
  为保持对操作过程的描述尽量简洁,没有在上面的内容中加入过多的解释,留在这段统一讲述。
  1,关于"代理服务器"的一些本质
  两个与TCP&HTTP协议相关的值,REMOTE_ADDR和HTTP_X_FORWARDED_FOR。
  (1)REMOTE_ADDR总是取离Web服务器最接近的一台主机的IP,如果没有使用代理,这个值就是访问者本身的IP,如果使用了代理,这个值就是 代理服务器的IP,如果通过多个代理服务器进行的连接,这个值就是到达Web服务器前最后一台代理服务器的IP。
  REMOTE_ADDR是由TCP/IP层决定的,不能修改不能伪造。
  (2)HTTP_X_FORWARDED_FOR,因为这个值是属于HTTP部分,而不是TCP/IP,所以这个值不管是什么,都不影响数据的传输。事实 上,一般情况下,如果是访问者直接访问Web服务器,这个值为空;通过透明代理的时候,这个值会被代理服务器设置为访问者的IP;通过匿名代理连接时,这 个值可能为代理服务器的IP也可能是空的也有可能是随机的。
  HTTP_X_FORWARDED_FOR可以被任意修改。大多数代理服务器都是透明代理,也就是说,会把这个值设置为最原始访问者的IP。
  2,关于解决CC攻击的层面问题
  按处理效率从高到低排列。
  (由于本文是针对VPS服务器所写,而VPS简单来说就是服务器的低端替代品,内存和CPU等资源普遍偏低,当然是处理效率越高越好。)
  (1)网络传输层。也就是本文所用的iptables,这个工具本身是工作于系统内核,在建立网络连接时直接把攻击者的连接给否了。在这一层面上将攻击源处理掉后,消耗掉的资源几乎可以忽略不计。
  (2)Web Server层,大多数Web Server都可以设置禁止访问的IP。在这一层上解决的意义和上面的差不多,但是效率要差些。
  (3)脚本层,从脚本程序上制定适合于本身的策略过滤掉攻击源。网络上有很多流传的在这一层面的解决方案,但是不太适用于VPS,而且设置难度可能要增加几倍或者几十倍。
  3,为什么不是从日志收集IP?
  主要是考虑两点,一是大多数VPS使用者都因为硬盘空间过小,经常清除日志很麻烦,而直接禁止了日志。
  二是如果从日志收集IP,脚本复杂程度要高很多,而且可能要根据情况做些调整,考虑到将要读到本文的人大多数都未必掌握更多的技术,本文的目的就是按部就班的依本文进行操作,即可解决问题。

时间: 2024-11-02 05:00:27

Linux VPS下简单解决CC攻击的方法_Linux的相关文章

Linux Nginx VPS下简单解决CC攻击_nginx

一,准备工作 1,登录进VPS控制面板,准备好随时重启VPS. 2,关闭Web Server先,过高的负载会导致后面的操作很难进行,甚至直接无法登录SSH. 3,以防万一,把设置的Web Server系统启动后自动运行去掉. (如果已经无法登录进系统,并且重启后负载过高导致刚刚开机就已经无法登录,可联系管理员在母机上封掉VPS的IP或80端口,在母机上用虚拟控制台登录进系统,然后进行2&3的操作,之后解封) 二,找出攻击者IP 1,在网站根目录建立文件ip.php,写入下面的内容.  <?p

Linux VPS利用SSH重置ROOT密码的方法_Linux

鉴于我们的VPS安全性,老左建议大家为了维护VPS的安全性,也有必要在一段时间修改ROOT密码.VPS管理平台用户后台如果没有修改ROOT密码,也不要紧,我们可以利用SSH直接修改,一个单词命令就可以完成.只需要两步就可以完成. 第一步,登录我们的SSH,一般老左喜欢用PUTTY软件直接登录,这个我相信大家不要我再截图给大家看了吧. 第二步,用root用户名和密码登录. 输入"passwd"命令回车后然后会提示我们输入新密码,然后回车再输入一次.回车后我们就设置完毕,以后我们就用新的R

快速部署安全狗解决CC攻击

电脑装有的安全软件对一般的SQL注入等攻击还是没什么问题的,直到遇到CC攻击.本文中作者将教你如何快速部署安全狗解决CC攻击. 手头有几个网站:1个Z-Blog的博客.1个phpwind论坛.1个Discuz!论坛,流量又都不高,所以用个512M内存的VPS也足够用了,平时速度也还不错. 但是网站算是网络安全类的,所以,对网站的攻击隔三差五也是有的.还好,多数时候是扫描.踩点,用某安全监控软件检测到的攻击企图最多的一天居然有8万次.不过由于装有安全软件,一般的SQL注入等攻击还是没什么问题的--

Linux VPS下MySQL的安装配置和优化

MySQL是Linux的重要组件,所有的Linux几乎都自带MySQL.RasHost VPS为了给所有客户提供一个干净的VPS环境,没有预装MySQL,毕竟不是所有的客户都用MySQL. 本文给出在Linux VPS下怎样手工安装配置和优化mysql 安装 在Debian/Ubuntu下: apt-get install mysql-server-5.0 在CentOS下: yum install -y mysql-server 配置 主要是中文环境配置,配置MySQL全面缺省支持UTF-8.

网站防止CC攻击的方法

CC攻击(Challenge Collapsar)是DDOS(分布式拒绝服务)的一种,也是一种常见的网站攻击方法,攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包,造成对方服务器资源耗尽,一直到宕机崩溃. CC攻击的攻击技术含量低,利用工具和一些IP代理,一个初.中级的电脑水平的用户就能够实施攻击.不过,如果了解了CC攻击的原理,那就不难针对CC攻击实施一些有效的防范措施. 通常防止CC攻击的方法有几种,一个是通过防火墙,另外一些网络公司也提供了一些防火墙服务,例如XX网站卫士和XX宝

linux封锁IP简单防御UDP攻击_Linux

研究起因由于近些日子我的VPS遭受攻击,不管是win的还是linux的都遭受了UDP攻击,流量剧增不一会DOWN机了,这让我很恼火,非常想知道是谁干的 现在说下我的本地测试VPS配置 centos6.0 1.我们要查看这些流量的攻击来源,所以我们需要下载iftop 地址wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz 安装的时候发现make出错 最后发先这个需要以下包 CentOS上安装所需依赖包: yum in

Nginx简单防御CC攻击的两种方法

CC攻击可以归为DDoS攻击的一种.他们之间都原理都是一样的,即发送大量的请求数据来导致服务器拒绝服务,是一种连接攻击.CC攻击又可分为代理CC攻击,和肉鸡CC攻击.代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求,实现DOS,和伪装就叫:cc(ChallengeCollapsar).而肉鸡CC攻击是黑客使用CC攻击软件,控制大量肉鸡,发动攻击,相比来后者比前者更难防御.因为肉鸡可以模拟正常用户访问网站的请求.伪造成合法数据包.防御CC攻击可以通过多种方法,禁止网站代理访问,尽量将

Linux vps 免费面板kloxo 两种安装方法及汉化

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 Linux vps 应用非常广泛,在服务器领域使用率大大超越windows 系统.尤其国外服务商,主要是他是免费的 漏洞相对比较少.非图形化操作,入门稍有难度.在没有模版的情况下 创建站点设置域名等等都得用命令来实现,实在是有点麻烦.好在这几年陆续退出了很多优秀的图形化面板,建站操作起来就方便多了,今天给大家推荐的是一款比较成熟功能比较齐全的

linux系统下hosts文件详解及配置_linux shell

hosts文件 hosts -- the static table lookup for host name(主机名查询静态表). hosts文件是Linux系统上一个负责ip地址与域名快速解析的文件,以ascii格式保存在/etc/目录下.hosts文件包含了ip地址与主机名之间的映射,还包括主机的别名.在没有域名解析服务器的情况下,系统上的所有网络程序都通过查询该文件来解析对应于某个主机名的ip地址,否则就需要使用dns服务程序来解决.通过可以将常用的域名和ip地址映射加入到hosts文件中