落伍者站长论坛 » 服务器技术及安全 » 怎么从几百个网站里找到被CC攻击的目标网站？

yihuang 发表于 2007-7-8 21:40

怎么从几百个网站里找到被CC攻击的目标网站？

服务器上有六七百个网站，都运行的是一套自助建站程序，我是做自助建站的。最近被攻击了，搞了我几天，我把我的主站停了也没用，可能是我的某个客户得罪了人被攻击了，我打算把被攻击的站暂停，省的连累整台服务器上的客户，可不知道怎么找到被攻击的网站。

想过用排除法，一个一个把网站停用，但这个方法好象并不适用，因为所有的网站都运行在一个自助建站程序下，被攻击的时候堵了好多个进程，并不会因为网站停用了就恢复，只有把WWW服务重启才能恢复，所以在这里请教了。

chenwb_2001 发表于 2007-7-8 22:45

用系统自带tools 性能监视器

先锋 发表于 2007-7-9 11:50

帮你顶起

被爱伤过 发表于 2007-7-9 14:01

性能哈

半途人生 发表于 2007-7-9 18:25

:ohh: :ohh: :ohh: :ohh: :ohh:
把服务器关闭了 就可以了。。。。。

sidc 发表于 2007-7-9 18:55

没有流量监控的话把所有站关了 然后在一个一个开

spidergood 发表于 2007-7-9 21:42

使用星外的服务器医生软件，可以很清楚的找到被cc攻击的问题，先用资源管理器查看那个应用程序池占用cpu资源比较，然后再运行iis医生，一看就知道是那个站出的问题，对付cc攻击最好装一个软件防火墙，我在前段时间遭受ddos攻击，先对我Ip碎片，然后是udp，imcp这些攻击，最后来cc攻击，后来我装了软件防火墙，花了8百多买的，就解决，不过最后他用流量攻击，调了几百MB的流量攻击，把我服务器搞死了，我服务器只有100Mb带宽

spidergood 发表于 2007-7-9 21:43

还有如果要启用流量控制必须在网卡驱动中安装qos数据库计划包服务器程序，这样才能对单个网站限制带宽

vikey169 发表于 2007-7-11 13:24

还好只是ＣＣ

honeyxin 发表于 2007-7-11 15:11

*** 作者被禁止或删除 内容自动屏蔽 ***

查看完整版本: 怎么从几百个网站里找到被CC攻击的目标网站？