Iptables DDOS/CC 自动屏蔽脚本
最近不停地被 CC （DDOS的一种）频繁干扰，分享一个 iptables 屏蔽 DDOS 的脚本。
让 crond 每分钟运行一次。
############### KILL DDOS ##############
iptables_log="/data/logs/iptables_conf.log"
### Iptables 配置导出的路径，可任意修改 ###
######... 详情»
CC攻击
Linux下如何简单的防止CC攻击
Nginx 0.7开始提供了2个限制用户连接的模块：NginxHttpLimitZoneModule和NginxHttpLimitReqModule。NginxHttpLimitZoneModule可以根据条件进行并发连接数控制。
NginxHttpLimitReqModule可以根据条件进行请求频率的控制。http {
limit_zone my_zone $binary_remote_add... 详情»
介绍几种用Linux命令判断CC攻击的方法
查看所有80端口的连接数
netstat -nat|grep -i “80″|wc -l对连接的IP按连接数量进行排序
netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n查看TCP连接状态
netstat -nat |awk ‘{print $6}’|sort|un... 详情»
Nginx简单防御CC攻击的两种方法
CC攻击可以归为DDoS攻击的一种。他们之间都原理都是一样的，即发送大量的请求数据来导致服务器拒绝服务，是一种连接攻击。CC攻击又可分为代理CC攻击，和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现DOS，和伪装就叫：cc（ChallengeCollaps... 详情»