上次连续一周左右阿里云服务器都在遭受cc攻击.导致访问量特别大,节假日接口调用特别缓慢或者根本访问不了的情况.
本身服务器安装了 网站安全狗(IIS版) .并开始了防cc攻击.但是呢,平时还行,这次压力山大.于是一气之下用python 写了个 分析日志的工具.找了几个访问量大的ip直接封了ip.
python分析日志工具 https://blog.bitefu.net/post/177.html
一开始有点效果,不过马上就又不行了.于是分析了阿里云的服务器的监控发现.cpu 一直100% ECS同时连接数 也很大.
于是我直接修改了iis的配置,限定连接数.设置之后果然好了一直到现在一直通畅.希望对大家面对cc攻击时有所帮助
推荐阿里云服务器确实不错啊 https://www.aliyun.com/1111/new?userCode=edcp6fhu
IIS8新增了一个动态IP限制功能，可以限制同一IP的连接数和访问频率。IIS7则可以安装官方模块Dynamic IP Restrictions实现相同功能。IIS8启用方法默认情况下，IIS 8.0是没有安装“IP和域限制”模块的，我们需…
在此环境下，一般php-cgi运行是非常稳定的，但也遇到过php-cgi占用太多cpu资源而导致服务器响应过慢，我所遇到的php-cgi进程占用cpu资源过多的原因有： 1. 一些php的扩展与php版本兼容存在问题，实践证明 e…
虽然说现在的web开发框架都是挺成熟的框架，在性能、安全等方面都有比较好的表现，但问题往往出现在业务逻辑上，如上周我再公司发现的一个跨站脚本攻击，（通常公司是这么过滤的，max(0,$_GET[‘a’])、strip_tags($_GET[…
我们在利用WPS表格与Excel表格进行日常办公时，经常需要制作各种各样的表格，当我们在表格当中输入长数据的时候，表格经常会自动显示为科学计数法，很多人都看不懂科学计数法的意思，那么，我们如何在输入长数字的时候避免显示为科学计数法呢，今天我…
能点到全网发布这一步，说明你已经弄好了获取component_verify_ticket，component_access_token等这些参数，通常这个时候点击全网发布只会有这两个失败。如果其他失败的那就要好好检查一下你的代码了，或者查看…
最近做支付项目用到了aes加密不过试了好多办法总是和官方给出的结果不一样,找了很久终于找到了测试结果同 http://tool.chacuo.net/cryptaes/ <?php /** * [Aes&nb…
