如何快速判断服务器是否遭受CC攻击？

CC攻击有一定的隐蔽性，那如何确定服务器正在遭受或者曾经遭受CC攻击呢?可以通过以下三个方法来确定。

1、命令行法

一般遭受CC攻击时，Web服务器会出现80端口对外关闭的现象，因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。可以通过在命令行下输入命令netstat-an来查看，SYN_RECEIVED是TCP连接状态标志，意思是正在处于连接的初始同步状态，表明无法建立握手应答处于等待状态。这就是攻击的特征，一般情况下这样的记录一般都会有很多条，表示来自不同的代理IP的攻击。

2、批处理法

上述方法需要手工输入命令且如果Web服务器IP连接太多看起来比较费劲，可以建立一个批处理文件，通过该脚本代码确定是否存在CC攻击。

脚本筛选出当前所有的到80端口的连接。当感觉服务器异常时就可以双击运行该批处理文件，然后在打开的log.log文件中查看所有的连接。如果同一个IP有比较多的到服务器的连接，那就基本可以确定该IP正在对服务器进行CC攻击。

3、查看系统日志

web日志一般在C:\WINDOWS\system32\LogFiles\HTTPERR目录下，该目录下用类似httperr1.log的日志文件，这个文件就是记录Web访问错误的记录。管理员可以依据日志时间属性选择相应的日志打开进行分析是否Web被CC攻击了。

默认情况下，web日志记录的项并不是很多，可以通过IIs进行设置，让web日志记录更多的项以便进行安全分析。其操作步骤是：开始-管理工具打开Internet信息服务器，展开左侧的项定位到相应的Web站点，然后右键点击选择属性打开站点属性窗口，在网站选项卡下点击属性按钮，在日志记录属性窗口的高级选项卡下可以勾选相应的扩展属性，以便让Web日志进行记录。比如其中的发送的字节数、接收的字节数、所用时间这三项默认是没有选中的，但在记录判断CC攻击中是非常有用的，可以勾选。另外，如果你对安全的要求比较高，可以在常规选项卡下对新日志计划进行设置，让其每小时或者每一天进行记录。为了方便日后进行分析时好确定时间可以勾选文件命名和创建使用当地时间。

辨别高防服务器的4种最有效的方法：

1、看防御能力

DDoS是一种硬防服务，防御值必须大于攻击值才可以防得住，如果防御能力不够，攻击者的大流量攻击可以轻松打垮你的服务器。所以防御能力的量是非常重要的，没有足够大的防御能力作为保障，其他一切都是空谈。

2、看线路质量

线路质量的重要性仅次于防御能力，因为这直接影响用户体验，如果线路质量不行的话，对防护的响应速度和稳定性影响很大，导致用户在使用时感觉很卡。在现在这种快节奏的生活压力下，人们的耐心变得越来越小，如果不能提供良好的用户体验，就会直接导致用户流失。

3、看带宽

带宽，一般过于便宜的机房不是带宽不够就是线路不稳定，一个机房价格为何便宜？要看原因，俗话说得好，一分钱一分货。

4、看机房

最好是选择有知名度的品牌机房，比如快快网络的。好的品牌机房会有先进的服务器管理平台，可实时监控服务器流量，实时操作重启。

首先我们要了解CC攻击的原理.它是攻击者利用网络中的一些肉鸡来模仿正常用户.同一时间内大量访问网站.导致网站资源被占满.从而导致正常用户无法访问的现象.网站被CC攻击最典型的表现是网站速度时快时慢.或者是部分用户能打开网站.部分用户打不开网站.如果你服务器上面有多个网站.想查找是哪一个站被攻击也不是件难事:

一.如果你网站开通有访问统计的功能.建议查看下每个网站的访问量.一般受到CC攻击的网站会在某一个时间段访问量特别大.

二.如果你服务器所在的机房有硬防.建议可以让服务商协助你查看监控.

三.可以利用排除法.一般情况下网站被CC时.服务器的CPU.内存以及带宽的消耗也会比较平时要高.你可以把网站按顺序关闭.如果关闭某一个网站以后服务器瞬间恢复了正常.那么该网站就最有可能是被攻击的网站.

当然.除此以外还有其他更多的方法.建议找下你的服务商协助你来检查解决.

---