7*24小时技术支持
海外CN2服务器（客服1）
(5).IPSec 阻塞
IPSec 是一个很好的系统防火墙。如果要排除其他类型的 DDoS 攻击，可以设置 IP 策略来应对 CC 攻击。以 219.128 为例。 *。使用 43 个 IP，作者实际上阻止了访问并对其进行了操作。
步骤一：在【开始】→【管理工具】中打开【本地安全设置】，右击【IP安全策略】，选择【在本地机器上】【创建IP安全策略】，然后点击【下一步】。输入策略名称。说明。默认情况下，Next 创建一个名为“Block CC Attacks”的 IPSec 策略。
Step 2：右击Local Machine IP Security Policy，选择Manage IP Filter Tables and Filter Operations，在打开的窗口中点击Add，在IP Filter List窗口中同样添加一个数字。下一步 名称和描述信息 取消选中使用添加向导并单击添加。在 IP 过滤器属性窗口的地址选项中，将源地址设置为 192.168。 ]。 1.6”，目的地址为“我的IP地址”。取消选中“镜像”。单击“协议”选项卡，将“协议类型”设置为 TCP，并将“协议端口”设置为“从任何端口”。转到“此端口 80”并在最后退出。
第 3 步：在“新规则属性”窗口中，单击您创建的阻止 CC 攻击规则，单击“过滤器操作”选项卡上的“添加”，然后在“安全措施”下的“常规”下单击“阻止”。在选项卡上将过滤器命名为“阻止 CC 攻击”，然后单击“确定”退出。
第四步：点击你创建的CC Attack Block过滤器，点击OK退出IP Policy Editor，在Group Policy窗口中成功创建了一个名为CC Attack Block的策略，可以看到已经完成了。 , 然后右键单击策略并选择分配。这将阻止IP。
（6）使用高防产品进行CC防御
除了以上方法，还可以使用第三方高防产品进行预防。
第一步：联系客服，了解适合您的CC保护套餐，购买并开通高保服务。
第二步：设置规则：添加IP/域名、源IP、设置转发规则、设置CC保护策略。
第三步：更改CNAME/DNS解析：更改CNAME/DNS解析，将您的业务指向高防IP，正式使用CC防护服务。
什么是高防服务器？
High Defense Server 是一种服务器类型，可帮助网站攻击拒绝服务并定期扫描现有网络主节点以查找安全漏洞。高防服务器主要是单层硬防超过10G，可以为一个客户提供安全维护的服务器。一般来说，它属于一种服务器。有些服务器根据每个IDC机房的环境提供它。有些人使用硬防御和软防御。
高级防御服务器防御方法
1.网络防御
如果你想研究如何保护你的高防御服务器，其实互联网上还有其他类型的高防御服务器可以增强你的网络防御。但是这种服务器在硬件上只是普通的服务器，但由于特殊的数据IP隐藏设计，外部攻击无法直接发现，是一种非常有效的防御。
2.物理防御
一般来说，我们接触到的高防服务器是指物理防御。也就是在硬件上加了一层防火墙，直接关闭服务器。这样的硬件防火墙绝对像是一层“盔甲”。对于服务器。以获得良好的防御效果。所以大家默认的高防服务器就是在这种物理防御之上的高防服务器，大家可以通过硬件升级享受更好的防御。
Copyright 2009-2022 HKBGP Network
