如何测CC攻击？CC攻击主要用来攻击网站页面的，一般是由攻击者利用代理服务器生成指向被攻击者的主机的合法请求，以实现ddos和伪装。对于站长来说，CC攻击一定不陌生，这是现在比较常见的网络攻击手段之一。因为CC攻击具有隐蔽性，所以一般应对CC攻击，最好是选择防御CC服务器，例如高防服务器。那么我们是如何知道有没有遭受CC攻击呢？下面是几种测CC攻击的方法介绍。
CC攻击有一定的隐蔽性，那如何确定网络服务器已经遭到或是以前遭到CC攻击呢?我们可以根据下列三个方式来断定。
(1).cmd法
通常遭到CC攻击时，Web服务端会出現80端口对外开放关上的状况，由于这一端口号早已被很多的垃圾数据阻塞了正常的连接被中断了。我们可以根据在cmd下输入指令netstat-an来查询，假如见到相近以下有很多显示信息类同的连接纪录基本上就可以被CC攻击了：
……
TCP192.168.1.3:80192.168.1.6:2205SYN_RECEIVED4
TCP192.168.1.3:80192.168.1.6:2205SYN_RECEIVED4
TCP192.168.1.3:80192.168.1.6:2205SYN_RECEIVED4
TCP192.168.1.3:80192.168.1.6:2205SYN_RECEIVED4
TCP192.168.1.3:80192.168.1.6:2205SYN_RECEIVED4……
在其中“192.168.1.6”便是被用于代理商攻击的服务器的IP，“SYN_RECEIVED”是TCP连接情况标示，意思是“已经处在连接的原始同歩情况”，说明没法创建挥手回复处在等候情况。这就是攻击的特点，通常状况下那样的纪录通常都是会有很多条，表明来源于不一样的代理商IP的攻击。
(2).批处理命令法
所述方式 必须手工制作输入指令且假如Web服务端IP连接过多看上去较为费力，我们可以创建一个批处理文件，根据该脚本制作编码断定是不是存有CC攻击。打開文本文档输入以下编码储存为CC.bat：
@echooff
time/t>>log.log
netstat-n-ptcp|find":80">>Log.log
notepadlog.log
exit
上边的脚本制作的含意是挑选出目前全部的到80端口的连接。在我们觉得网络服务器出现异常是就可以双击鼠标运作该批处理文件，随后在打開的log.log文件中查询全部的连接。假如同一个IP有比较多的到网络服务器的连接，那么就基本上能够断定该IP已经对网络服务器CC攻击。
(3).查询系统软件日志
上边的二种方式 有一个缺点，只能够查询目前的CC攻击，对断定Web服务端以前是不是遭到CC攻击就没有办法了，这时我们可以根据Web日志来查，由于Web日志真实地纪录了全部IP浏览Web資源的状况。 根据查询日志我们可以Web服务端以前是不是遭到CC攻击，并断定网络攻击的IP随后采用进一步的对策。
Web日志通常在C:\WINDOWS\system32\LogFiles\HTTPERR文件目录下，该文件目录下要相近httperr1.log的日志文档，这一文档便是纪录Web浏览不正确的纪录。管理人员能够根据日志時间属性挑选相对的日志打開进行剖析是不是Web被CC攻击了。默认设置状况下，Web日志纪录的项并并非好多，我们可以根据IIS进行设定，让Web日志纪录大量的项方便进行安全性剖析。其操作流程是：
“開始→可视化工具”打開“Internet信息内容网络服务器”，进行左边的项精准定位到相对的Web站点，随后鼠标右键点一下挑选“属性”打開网站属性对话框，在“网站”菜单栏下点一下“属性”按键，在“日志纪录属性”对话框的“高級”菜单栏下能够点选相对的“拓展属性”，方便让Web日志进行纪录。例如在其中的“推送的字节”、“接受的字节”、“常用時间”这三项默认设置是沒有选定的，但在纪录分辨CC攻击中是十分有效的，能够点选。
此外，假如你对安全性的规定较为高，能够在“基本”菜单栏下对“新日志方案”进行设定，让其“每钟头”或是“每天”进行纪录。为了更好地方便日后进行剖析时好断定時间能够点选“文件命名和建立应用当地时间”。
(4)对于CC攻击的商业服务解决方法
好多的网站管理人员是直到网站遭受攻击了，遭受亏损了，才去寻找处理的计划方案，在未来的互联网技术迅猛发展的时期，一定要有安全风险观念，不能直到亏损变大，再去想办法来挽救，那样于事无补。 因此在搭建网站时，选择一个可靠的高防服务器至关重要。需要提醒的是现在市面上有很多高防产品，为了保障有可靠的安全防护环境，小编建议要选择正规靠谱的服务商合作，例如杭州速联。
以上就是测CC攻击以及相应的防护方案，其实对于防御ddos攻击，cc攻击这些流量攻击，高防服务器能有效的进行防护。速联网络高防服务器，防护能力高达T级，有海量ddos清洗能力，防火墙智能识别，有效防御各种攻击，安全可靠。
企712666954
联系我时，请说是在中原信息网看到的，谢谢！
