服务器被CC攻击的症状以及如何检查是否被CC攻击
　　CC攻击是DDoS(分布式拒绝服务)的一种，这种一种比DDOS流氓行为更具有技术含量的一种攻击方式，CC攻击完全模拟正常访问行为，没有虚假IP，也没有大的流量异常，但一样会造成您的美国服务器无法正常连接，一条ADSL的普通用户发起的CC攻击就可以干掉一台高性能的服务器。由此可见其危害性，而由于网上各种工具，以及攻击教程遍地都是，一个普通用户都可以发起一次CC攻击，从而让站长防不胜防。
　　服务器被CC攻击的症状，如何查看是否被CC攻击：
　　(1).CMD命令行查看法
　　服务器呗CC攻击时，会出现80端口关闭的现象，即出现丢包和高延迟的现象， 因为80端口被大量的垃圾数据堵塞导致正常的连接被中止。可以通过在CMD命令窗口输入命令 netstat -an 来查看，如果看到类似如下大量显示雷同的连接记录基本就可以被CC攻击了：

　　……
　　TCP 192.168.1.3:80 192.168.1.6:2205 SYN_RECEIVED 4
　　TCP 192.168.1.3:80 192.168.1.6: 2205 SYN_RECEIVED 4
　　TCP 192.168.1.3:80 192.168.1.6: 2205 SYN_RECEIVED 4
　　TCP 192.168.1.3:80 192.168.1.6: 2205 SYN_RECEIVED 4
　　TCP 192.168.1.3:80 192.168.1.6: 2205 SYN_RECEIVED 4 ……

　　其中“192.168.1.6”就是被用来代理攻击的主机的IP，“SYN_RECEIVED”是TCP连接状态标志，意思是“正在处于连接的初始同步状态 ”，表明无法建立握手应答处于等待状态。这就是攻击的特征，一般情况下这样的记录一般都会有很多条，表示来自不同的代理IP的攻击。

 

                                                   飞飞cms官方论坛-www.feifeicms.vip

积极回帖，努力赚金币

积极回帖，努力赚金币

看看什么情况

被攻击过 不知道有没好的防御措施