亚洲综合社区欧美综合色-欧美逼逼一区二区三区-国产老熟女高潮精品网站-国产日韩最新视频在线看

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊(cè)有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁(yè) > 幫助中心>文章內(nèi)容

服務(wù)器被DDos攻擊造成網(wǎng)站service unavailable的解決辦法

發(fā)布時(shí)間:  2012/5/28 19:35:09

現(xiàn)在的站長(zhǎng)痛經(jīng)的事情,應(yīng)該是服務(wù)器被DDos攻擊了,我一朋友管理的某政府網(wǎng)站,也遭殃了DDos攻擊求助,這個(gè)黑客膽子夠肥的。

DDos攻擊后,網(wǎng)站出現(xiàn)service unavailable的錯(cuò)誤。
 

HTTPERR是IIS訪問(wèn)錯(cuò)誤的日志。

先關(guān)閉HTTPERR,運(yùn)行里輸入 regedit 進(jìn)入注冊(cè)表編輯器。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters]
在右邊 點(diǎn)鼠標(biāo)右鍵 新建dword值 EnableErrorLogging 重新啟動(dòng)服務(wù)器就可以了
"EnableErrorLogging"=dword:00000000 

來(lái)看服務(wù)器日志。
 

對(duì)index.html 的靜態(tài)頁(yè)面也這么暴力。根據(jù)網(wǎng)站service unavailable判斷,看來(lái)是基于負(fù)載形式的攻擊模式,

IP源頭都是國(guó)內(nèi),那就沒(méi)有偽處理。首先要區(qū)分開正常訪問(wèn),和攻擊的IP。先把網(wǎng)站停止,修改日志文件,讓IIS重新生成一份攻擊日志,

再來(lái)用VBS處理下處理攻擊IP。

'代碼開始 www.2cto.com
targeturl = "/index.html" '受攻擊網(wǎng)站的URL地址。
logfilepath = "C:\WINDOWS\system32\LogFiles\W3SVC1\ex120526.log" '受攻擊網(wǎng)站的日志路徑。
On Error Resume Next
Set fileobj = CreateObject("scripting.filesystemobject")
Set fileobj2 = CreateObject("scripting.filesystemobject")
Set myfile = fileobj2.opentextfile(logfilepath, 1, False)

Do While myfile.atendofstream <> True
myline = myfile.readline()
myline2 = Split(myline, " ")
newip = myline2(9)
myurl = myline2(5)
If targeturl = myurl Then
writelog newip
End If
Loop

myfile.Close
Set fileobj2 = Nothing
Msgbox "結(jié)束."

Sub writelog(errmes)
ipfilename = "ip.txt"
Set logfile = fileobj.opentextfile(ipfilename, 8, True)
logfile.writeline errmes
logfile.Close
Set logfile = Nothing
End Sub
'代碼結(jié)束

生成 ip.txt 文件。用去除文本文件中重復(fù)行的程序,對(duì)IP進(jìn)行過(guò)濾。這樣過(guò)濾出來(lái)的IP,就是攻擊IP了。

接下來(lái)用批處理控制ipseccmd寫組策略批量屏蔽IP。

@sc config   PolicyAgent start= AUTO
@net start PolicyAgent
@for /f %%i in (ip.txt) do (ipseccmd -w REG -p "DDosStop" -r "%%i" -f %%i/255.255.255.255=0/255.255.255.255:: -n BLOCK -x)

好了。網(wǎng)站訪問(wèn)正常


本文出自:億恩科技【1tcdy.com】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營(yíng)性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營(yíng)性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營(yíng)性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號(hào)
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號(hào)總部企業(yè)基地億恩大廈  法律顧問(wèn):河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號(hào)
      0
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線