当前位置：检查CC攻击情况以及基本处理
发布时间：2026-04-26 09:20 浏览次数：1次 作者：平台出租
原理：cc攻击会模拟大量访问网站的操作，挤占正常访问者的资源空间
现象：访问网站明显缓慢，服务器cpu占用高，tcp数量激增，上下带宽跑高
Linux 排查思路：
查看带宽图。
入向小，出向大，而且同时起伏。
2. 分析网络链接情况
1).查看本机ip上tcp数量前10位
命令: netstat -an|grep ESTA|awk '{print $4}'|awk 'BEGIN {FS=":"} {print $1 "\n"}'|sort|uniq -c|head -11
2).查看实时链接流量
工具: iftop
3. 封指定ip测试
联系我们封禁链接数量最高的本机ip，同时观察资源占用是否下降
4. 处理
1). 使用cdn
2). 确定域名被攻击，可解析至高防
2). 停用被攻击的域名并观察
3). 停用被攻击的ip并观察
上一篇
已经是最后一篇
