全球主机交流论坛

标题: 终于想到比较好的CC检测方法了 [打印本页]

作者: freebsd 时间: 2009-10-14 08:34
标题: 终于想到比较好的CC检测方法了
基本上能百分百检测到以往受到过的CC攻击，百分百判定攻击的IP。

这段时间经常有人大半夜我人不在的时候CC攻击，但每次攻击的时间都不长，不知道发什么神经病，有什么目的，以前都是要人工处理才能缓解的，现在基本上可以自动处理了，人不在的时候也放心了。

不过不太完美，有一定的作用延时，判断的方法如果被知道也能比较方便的避开，最终能抗的肉鸡数量还要取决于服务器的性能。总归是易攻难守啊。只有期望将来IPv6普及了，想来能有些改善。

作者: cpuer 时间: 2009-10-14 09:29
标题: 回复 1# 的帖子
是在服务器上做什么设置么？

作者: freebsd 时间: 2009-10-14 10:00
没改什么设置，只是改进了判别的算法，以前没注意到可以那样子去检测的。

可以检测我自己网站以前受到过的所有CC类的攻击。。其实还不是完美，如果知道检测的原理，容易避开。。。我还其他想法，更完美的，不过编程上有点复杂，有时间的时候再进一步实验。

作者: cpuer 时间: 2009-10-14 11:40

原帖由 freebsd 于 2009-10-14 10:00 发表
没改什么设置，只是改进了判别的算法，以前没注意到可以那样子去检测的。

可以检测我自己网站以前受到过的所有CC类的攻击。。其实还不是完美，如果知道检测的原理，容易避开。。。我还其他想法，更完美的，不过编程上有点复杂，有 ...

能PM告知下不，丰富知识

作者: zyypp 时间: 2009-10-14 19:41
标题: 回复 3# 的帖子
也PM 我一份吧谢谢啦让我也研究研究呵呵

作者: hackren 时间: 2009-10-14 21:56
PM吧，大哥，我已经快不行了！天天收折磨

作者: cpuer 时间: 2009-10-15 09:26
标题: 回复 6# 的帖子
你的是被CC？

作者: zyypp 时间: 2009-10-15 09:55
标题: 回复 7# 的帖子
我记得 hackren他没说CC攻击吧

作者: freebsd 时间: 2009-10-15 12:41
晕倒，就是因为无法透露我才没办法说，否则搞CC的改进一下就可以避开我的方法了。仔细分析一下攻击的web日志特点，多少就能明白的，虽然各种CC攻击程序的日志各不相同，但是他们有一个共同的特点(到目前为止，我受到的数十次大大小小的攻击都有这个特点)。。。其实这个特点也容易改变的但却是到现在为止我碰到的都有。检查出这个特点，就能分析出攻击的IP了。

今天早上再次更新了一下方法，基本上不会误判正常浏览的用户了，昨天的误杀还是挺高的

作者: freebsd 时间: 2009-10-15 12:43
最好用freebsd，freebsd存放封IP的是用表的，效率非常高，可以存放比较多的IP，也就是抗CC肉鸡的数量比较高。。CentOS 是一个个规则的方式添加的，效率浪费严重，能抗的肉鸡数量少。

作者: cpuer 时间: 2009-10-15 12:43
标题: 回复 9# 的帖子

呵呵，我努力学习。

作者: zyypp 时间: 2009-10-15 12:50
标题: 回复 11# 的帖子
我想分析啊可是我没日志 ⊙﹏⊙b汗
╮(╯▽╰)╭

作者: freebsd 时间: 2009-10-15 14:51
标题: 回复 12# 的帖子
自己有肉鸡的话，自己弄就可以了。

如果没有
找个垃圾空间，但是要给日志看的，有些空间可以自己看到日志的，弄个垃圾站，然后站点四处乱发，挑衅，页面上挂着谁敢来攻击，日志就有了

作者: zyypp 时间: 2009-10-15 17:58
标题: 回复 13# 的帖子
⊙﹏⊙b汗我没那么闲呵呵
等以后有机会了再慢慢研究吧嘿嘿

作者: freebsd 时间: 2009-10-20 16:31
刚被CC了一下，工作良好，不过有一定的延时，不能即时的处理，过了几分钟自动处理完，网站就又能访问了。

(, 下载次数: 12)

作者: zyypp 时间: 2009-10-20 16:44
呵呵看来效果不错嘿嘿

作者: cpuer 时间: 2009-10-20 16:59
标题: 回复 15# 的帖子
效果不错，7.2MB/S是指什么的流量？

作者: freebsd 时间: 2009-10-20 17:10

原帖由 cpuer 于 2009-10-20 16:59 发表
效果不错，7.2MB/S是指什么的流量？

(, 下载次数: 11)

弄个大点的

作者: 网络寄生虫 时间: 2009-10-20 17:22
求方法 PM 不外传

作者: zyypp 时间: 2009-10-20 17:42
标题: 回复 19# 的帖子
我和 C大都没求来呢呵呵

作者: freebsd 时间: 2009-10-20 18:08
只可意会，不可言传，第九楼

作者: zyypp 时间: 2009-10-20 21:30
标题: 回复 21# 的帖子

欢迎光临全球主机交流论坛 (https://loc.442266.xyz/)