如何识别服务器是否遭受了CC攻击
06-07
只要利用得当,CC攻击不仅可以对网站进行攻击,它还可以对FTP等服务器进行攻击。所以,CC攻击的危险程度非常高。下面深度xp系统下载站小编通过傲盾防火墙讲解一下如何识别是否遭受了CC攻击。
(1)打开“KFW企业版网络监控”窗口,并单击左侧视图列表中的“查询视图”,如图所示。
(2)在出现如图所示的界面时,可以看到所有连接的详细信息列表。单击“源IP”项后,当出现一个灰色的向上的或者向下的小箭头时证明此时的源IP是按序排列的,此时可以方便地查看每个IP和服务器建立了多少连接。
因为CC攻击时,黑客一舣是控制上百台或者上千台代理并频繁与一台服务器建立连接,以达到耗尽眼务器资源的目的。所以,当?丝吹皆?P列有超出平常几倍甚至几十倍的连接信息,并且单个IP和服务器建立连接有很多的时候,就说明遭受到了CC攻击。