域名被ddos攻击怎么办（服务器被ddos攻击怎么查看ip被ddos攻击了怎么查）

本文目录

• 服务器被ddos攻击怎么查看ip被ddos攻击了怎么查
• ddos域名攻击防御域名加入ddos防御
• 如何解决网站被cc攻击

服务器被ddos攻击怎么查看ip被ddos攻击了怎么查

电脑被攻击了，怎么才能查出对方的ip？

对于这样的攻击，我们的措施是在IIS上解绑这个域名，让CC攻击失去目标。具体操作步骤如下:打开IISManager，定位具体站点，右键属性打开该站点的属性面板，点击IP地址右侧的高级按钮，选择要的域名，删除或更改主机头值为另一个值(域名)。

实例测试表明，取消附加域后，Web服务器的CPU立即恢复正常状态，所有通过IP的访问和连接都正常。但是，缺点也很明显。取消或更改域名将保持其他人的访问不变。另外，对于针对IP的CC攻击无效。即使更改域名的攻击者发现了，他也会攻击新的域名。

(2)域名欺骗分析

如果发现针对域名的CC攻击，我们可以将被攻击的域名解析到地址127.0.0.1。我们知道127.0.0.1是本地环回IP，用于网络测试。如果被攻击的域名解析到这个IP，攻击者就可以攻击自己，这样无论他有多少鸡或者代理，都会被打倒，让自己遭殃。另外，当我们的Web服务器被CC攻击时，我们把被攻击的域名解析到权威的政府网站或者网警的网站，让网警来清理。现在一般的网站都是使用类似“新网”这样的服务商提供的动态域名解析服务，你登录设置就可以了。

(3).更改Web端口

正常情况下，Web服务器通过80端口向外界提供服务，所以攻击者用默认的80端口进行攻击。因此，我们可以修改Web端口来防止CC攻击。运行IIS管理器，导航到相应的站点，并打开该站点的“属性”面板。“网站ID”下有一个TCP端口，默认值为80，我们可以将其更改为另一个端口。(4).IIS屏蔽IP如果通过命令或查看日志找到CC攻击的来源IP，可以在IIS中设置屏蔽该IP对网站的访问，从而达到防范IIS攻击的目的。在相应站点的“属性”面板中，点击“目录安全”选项卡，点击“现在IP地址和域名”下的“”按钮，打开设置对话框。在此窗口中，我们可以设置“授权访问”，即白名单，或“拒绝访问”，即黑名单。例如，我们可以将攻击者的IP添加到“拒绝访问”列表中，从而阻止该IP访问Web。(5).IPSec阻止IPSec是一个优秀的系统防火墙。在排除其他DDOS攻击时，可以设置IP策略来应对CC攻击。拿219.128的IP。*.43为例，作者实际上屏蔽了对该IP的访问。

第一步:“开始→管理工具”，打开“本地安全设置”，右键“IP安全策略，在本地机器上”，选择“创建IP安全策略”，然后点击“下一步”，输入策略的名称和描述。然后，默认情况下，“Next”会创建一个名为“BlockingCCAttack”的IPSec策略。

第2步:在本地计算机上，右键单击IP安全策略，选择管理IP筛选器表和筛选器操作，在打开的窗口中单击添加，并在IP筛选器列表窗口中添加与第一步相同的名称和描述信息。取消选中“使用添加向导”，然后单击“添加”。在IP过滤器属性窗口的地址选项下，将源地址设置为“192.168.1.6”，目的地址设置为“我的IP地址”，取消选中“镜像”；单击协议选项卡，将协议类型设置为TCP，并将协议端口设置为从任何端口到此端口80，然后退出。

第三步:在“新规则属性”窗口中单击新创建的“拦截CC攻击”规则，在“过滤器操作”选项卡下单击“添加”，在“安全措施”下单击“拦截”，在“常规”选项卡下将过滤器命名为“拦截CC攻击”，然后确认退出。步骤4:单击刚刚创建的“BlockCCAttack”过滤器，并在IP策略器中一直单击“OK”。可以看到在组策略窗口中已经成功创建了一个名为“BlockCCAttack”的策略，然后右键单击该策略，选择“Assign”。这样，IP就被屏蔽了。(6)除上述方法外，防火墙还可以由第三方防火墙来保护。只要打开防护墙防火墙。

穿越火线能不能查登陆IP地址？

穿越火线能查登陆IP地址。

因为穿越火线是可以快速进行升级的，同时搭载了最先进的登录功能系统，并且速度快，所以是能的。

别人用路由器蹭网，我想知道对方路由器的登录ip地址？

一般别人使用无线路由器来连接你的路由器进行蹭网的话。那么你的无线路由器里面连接的设备就可以查询到的。根据连接设备的MAC地址可以在路由器的系统工具—流量统计里面可以查看到IP地址的。

ip有可疑的攻击行为怎么解决？

1、按键Win+R打开运行

***隐藏网址***

2、输入gpedit.msc，点击确定

***隐藏网址***

3、依次点击打开计算机配置-用户配置-管理模块-网络连接

***隐藏网址***

4、禁止访问LAN连接组件的属性

***隐藏网址***

5、勾选设置界面中的未配置

***隐藏网址***

6、最后点击确定即可

***隐藏网址***

ddos域名攻击防御域名加入ddos防御

webb服务器安全措施？

1.web代码层面主要是防注（sqlinjection）防跨（xss），能用的措施就是现成的代码产品打好补丁，自己实现的代码做好安全审计。防患于未然可以上WAF

2.服务框架层面主要是防止系统本身的漏洞和错误或遗漏的配置性漏洞。及时更新补丁，学习相应安全配置。防0day的话上ips

3.流量压力测试层面主要是防cc，ddos等，做域名导向或者上CDN吧

ddos防护办法？

1、DDoS网络攻击防护:当面临大量SYNFlood、UDPFlood、DNSFlood、ICMPFlood攻击时，能迅速封锁攻击源保证正常业务的运行。

2、域名解析功能障碍灾备：当根域、顶级域服务器发生故障不能正常服务时，甚至所有外部的授权服务器都出现故障时，某公司下一代防火墙DNS代理系统仍可以作为解析孤岛，提供正常的域名解析服务。

3、DNS安全策略联动：对重点域/域名的解析请求进行跟踪监控，当出现异常情况时，启动相关安全联动措施，仅对正常域名进行应答服务。

4、DNS放大攻击防护：当某IP流量异常突增时，自动启动IP分析和安全联动措施，对该IP限速，对应答结果修剪，有效防止DNS服务器成为放大攻击源。

5、多线路流量调度灾备：能够针对有多线路出口的客户，可配置不同的出口策略。

6、弱凭证感知：当合法用户通过弱口令登录各类应用管理系统时，会被智能感知并通知安全管理员存在弱口令安全风险，从而提高账号安全等级。

7、漏洞攻击防护：当攻击者对企业信息资产进行口令暴力枚举或系统漏洞攻击时能很快被检测到攻击行为，并形成有效的防御。

8、僵尸网络检测：当组织内部员工通过即时通讯工具或邮件的方式接收到了恶意软件，在恶意软件与外界发生通讯过程中能很快被检测出来，进而有效保护组织内部信息不被外泄。

9、APT定向攻击检测：某公司下一代防火墙可以通过多种流量识别算法对APT定向攻击和ZeroDay攻击及传输过程中的恶意软件进行有效检测，将APT攻击拒于千里之外。

web流量安全方法？

1.web代码层面主要是防注（sqlinjection）防跨（xss），能用的措施就是现成的代码产品打好补丁，自己实现的代码做好安全审计。防患于未然可以上WAF2.服务框架层面主要是防止系统本身的漏洞和错误或遗漏的配置性漏洞。及时更新补丁，学习相应安全配置。防0day的话上ips3.流量压力测试层面主要是防cc，ddos等，做域名导向或者上CDN吧

如何解决网站被cc攻击

CC攻击是指通过控制大量的“僵尸”计算机(也称为“肉鸡”)向目标服务器发送大量的恶意流量，从而造成服务器的过载和瘫痪。被CC攻击后可以采取如下措施：
1、域名解除绑定
目前大部分发起CC攻击的对象都是攻击域名，因此最好的办法就是先把域名解除绑定，这网站就无法被CC攻击了。但是同样的，取消绑定之后，其他正常用户也无法访问网站，因此这只是权宜之计。
2、更改域名解析
正常的CC攻击都是针对域名而发起的，这时我们可以把域名解析更改为127.0.0.1这个IP地址上，这个IP的作用是回送地址，如果把域名解析到这个IP上，cc攻击就很有可能会直接回流到攻击者自己的服务器上。
3、修改web端口
正常网站服务器的端口都是默认的80端口来进行对外访问，如果cc攻击针对的是80端口进行攻击，那么我们修改端口也就能有效避免CC攻击了。
4、屏蔽IP
一般发起CC攻击者，我们都能通过命令调用或者查找网站日志来发现攻击源IP，这时候就把攻击源ip都收集起来进行屏蔽设置，如果攻击者是用某个ip段发起cc攻击，那么我们就要把整个ip段一起屏蔽，这样可以有效的抵御一部分cc攻击。
5、优化网站代码
网站尽可能使用静态页面，因为静态页面的数据量较少，相比动态页面而言，不用频繁的调用数据库，这样即使面对CC攻击，也能大大的减少服务器的吞吐量，不至于造成卡死、宕机等现象。