电脑装有的平安软件对一般的SQL注入等抨击打击仍是没什么问题的,直到遇到CC抨击打击。本文中作者将教你如何快速摆设平安狗解决CC抨击打击。
手头有几个网站:1个Z-Blog的博客、1个phpwind论坛、1个Discuz!论坛,流量又都不高,所以用个512M内存的VPS也足够用了,平时速度也还不错。
可是网站算是网络平安类的,所以,对网站的抨击打击隔三差五也是有的。还好,大都时候是扫描、踩点,用某平安监控软件检测到的抨击打击企图最多的一天竟然有8万次。不过由于装有平安软件,一般的SQL注入等抨击打击仍是没什么问题的——直到遇到CC抨击打击。
最起头的表示是w3wp.exe破费CPU资源,从30%一直到100%。
刚起头以为是法度或数据库问题,查看了VPS上的法度,发现没有被窜改,然后对.mdb数据库进行了压缩,可是发现没效果。这个时候,我感触感染,是遇到抨击打击了,于是下载了阐发软件,发现年夜量请求是对Z-Blog博客法度的catalog.asp进行多参数提交,这个文件可以读取tags,而我网站的tags又比较多,所以频繁的查询必定造成性能的急剧下降。
可以看到,catalog.asp文件(其实还有几个,可是这个文件最明显)的执行速度,已经到了让人无可忍受的境地!
我想过把catalog.asp等文件删除或改名:可是其实不克不及解决问题。删除这个文件造成的流量损失和功能损失是我不克不及接管的;改名的话抨击打击者照样可以用改名后的文件进行抨击打击。
其实,针对这样的抨击打击,手工能做的事情很是有限!
找了几款平安防护软件,大都对CC的提防效果都不算好,不克不及说完全无效,却只有有限的防御效果。于是,最终我装上了平安狗!
平安狗分为2个版本:办事器平安狗、网站平安狗。前者主要对办事器进行平安提防,后者主要对WEB办事器进行平安防护。对Web办事器而言,建议2个一起装。
在办事器平安狗开启DDOS防护功能:
在网站平安狗上开启CC抨击打击防护功能:
然后办事器的CPU占用率就下来了。虽然还会有瞬间占用太高,可是网站的阅读不再受到影响,目的已经达到。
然后看了下这两款软件,功能仍是蛮多的:
办事器平安狗:系统缝隙修复、注册表优化、垃圾清理、帐号平安防护、远程桌面防护、应用法度守护、系统资源守护、按时操作、DDOS防火墙、ARP防火墙、网络监控、IP防火墙、邮件告警等。
网站平安狗:网页木马扫描、主动防御(SQL注入防护)、网站资源防盗链、网站特定资源庇护、CC抨击打击防护、多线程下载节制、IP吵嘴名单等。
平安狗两款产品的安装配置很是人性化,根基上"下一步"便可以完成摆设。并且可以便利的进行系统加固和WEB平安防护,很是适合小我站长、IDC使用。