首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux CC攻击防御工具脚本

Linux attack defense scripts tool --- Linux CC攻击防御工具脚本 请执行如下命令在线安装: curl -ko install.sh https://zhang.ge.../install.sh -u 即可检测是否有新版本:CCKiller:Linux轻量级CC攻击防御工具,秒级检查、自动拉黑和释放 如果发现有新版本则显示更新内容,并提示是否执行更新。...的最后一项会提示输入端口白名单 如果需要排除某些端口,请如图最后一行所示,输入端口并已逗号分隔,比如 21,2121,8000 本次更新为非必须功能,在用的朋友可以按需更新,当然新增了在线更新这个功能,也强力推荐更新一,...只要在安装的时候,设置拉黑时长为0,则CCKiller不会再产生后台释放脚本,也不会释放已拉黑的IP了 但是,考虑到灵活性问题,并没有在新版中加入 service iptables save 的保存命令...兼容 Centos 7 目前博客运行在Centos 7 系统,所以将CCKiller也做了一兼容,其实就是在Centos 7上安装了iptables。

1.7K20

CCKiller:Linux 轻量级 CC 攻击防御工具

笔者很久以前分享过一个CC攻击的防御脚本,写得不怎么样,不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。 当然,还是有不少朋友在生产环境使用,并且会留言询问相关问题。...根据这些问题的需求,我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本,我给它取了一个比较形象的名字:CCKiller,译为CC终结者。...[image.jpg] 一、功能申明 分享之前我必须先申明一,众所周知,DDoS攻击指的是分布式拒绝服务。...而CC攻击只是DDoS攻击的一种,本文所阐述的CC攻击,指的是单个IP达到我们设定好的阈值并发请求,而非海量IP的低并发攻击类型!...二、功能介绍 通过以上申明,也就大致给CCKiller一个定位:CCKiller是用于个人低配服务器的轻量级CC攻击防御,可以抵挡单个IP产生的高并发攻击

7.7K00
您找到你想要的搜索结果了吗?
是的
没有找到

linuxcc脚本_configure命令

CC攻击就是说攻击者利用服务器或代理服务器指向被攻击的主机,然后模仿DDOS,和伪装方法网站,这种CC主要是用来攻击页面的,导致系统性能用完而主机挂掉了,下面我们来看linux中防CC攻击方法。...什么是CC攻击 cc攻击简单就是(ChallengeCollapsar) CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽,一直到宕机崩溃。...CC主要是用来攻击页面的,每个人都有 这样的体验:当一个网页访问的人数特别多的时候,打开网页就慢了,CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就 是需要大量CPU时间...防止CC攻击方法 我用防止这CC攻击有两种方法 第一种就是利用本机的防火墙来解决可以安装CSF之内的防火墙,这种的弊端是只能防止小规模的CC攻击和DDOS(我的站在阿里云,所以不用太担心DDOS)CC...如果有调整需要重启一cfs服务 按照上面的方法安装设置CSF基本上小CC攻击就解决了,我的站刚加好也解决了,可以第二天攻击加大了,没办法只有用第二种办法了 注册了云盾帐号,认证域名,更改域名指向到云盾的域名

1.2K40

Linux防御ddos攻击

Linux服务器在运营过程中可能会受到黑客攻击,常见的攻击方式有SYN,DDOS等。通过更换IP,查找被攻击的站点可能避开攻击,但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。...可以考虑利用Linux 系统本身提供的防火墙功能来防御。...Linux内核提供了若干SYN相关的配置,加大SYN队列长度可以容纳更多等待连接的网络连接数,打开SYN Cookie功能可以阻止部分 SYN攻击,降低重试次数也有一定效果。..."Mozilla/4.0 (compatible; MSIE 6.0; Windows 5.1)"(这个应该就是攻击者使用user_agent) 2、linux抵御DDOS攻击 通过iptables限制...linux抵御DDOS攻击 通过iptables限制TCP连接和频率 : https://www.jb51.net/article/84360.htm 未经允许不得转载:肥猫博客 » Linux防御ddos

2.1K70

Linux At 命令

一、安装At 取决于不同的发行版,at在你的 Linux 系统中可能有,也可能没有。 如果at没有被安装,你可以很容易地使用你发行版的软件包来安装它。...例如,想要创建一个任务,运行脚本: /home/linuxize/script.sh: at 09:00 -f /home/linuxize/script.sh 默认情况,这个命令会产生输出,一旦任务完成...at 09:00 -m 三、batch命令 batch或者它的关联at -b预定任务并且在系统负载允许的情况,批量执行任务。默认情况,当系统平均负载在1.5以下的时候,任务将会被执行。...这个日期可以是以下格式: MMDD[CC]YY, MM/DD/[CC]YY, DD.MM.[CC]YY 或者 [CC]YY-MM-DD 格式。...默认情况,仅仅/etc/at.deny文件存在,并且是空的,这意味着所有用户可以使用at命令。如果你想禁止某一个用户的权限,将他的用户名添加到这个文件中。

18.6K30

Linux curl 命令模拟 POSTGET 请求

curl 命令,是一个利用URL规则在命令行下工作的文件传输工具。 curl 支持文件的上传和下载,所以是综合传输工具,但按传统,习惯称curl为下载工具。...在进行web后台程序开发测试过程中,常常会需要发送url进行测试,使用curl可以方便地模拟出符合需求的url命令 curl 语法:curl [options...]...使用 --max-filesize 指定可下载的最大文件大小: curl URL --max-filesize bytes 如果文件大小超出限制,命令则返回一个非0退出码,如果命令正常则返回0。...-y/--speed-time 放弃限速所要的时间,默认为30 -Y/--speed-limit 停止传输速度的限制,速度时间 参考推荐: shell命令curl 检测代理是否可用 PHP 模拟...POST提交2种方法 PHP 异步后台处理 米扑代理使用示例 Linux 命令大全 curl 命令

5.6K80

Linux系统下一招简单解决CC攻击

,正在收集攻击源,请在5分钟后访问本站,5分钟内多次访问本站有可能会被当作攻击源封掉IP。...然后在ip.php里加入下面一行 shell_exec(“echo $_SERVER[‘HTTP_HOST’] >> domain.txt”); domain.txt里将保存被访问过的域名,被CC攻击的站点将在里面占绝大多数...> 用下面的命令执行脚本(确保php命令在PATH中) php ban.php 这个脚本依赖于第二段中ips.txt里保存的结果,当其中记录的IP访问次数超过10次,就被当作攻击源给屏蔽掉。...事实 上,一般情况,如果是访问者直接访问Web服务器,这个值为空;通过透明代理的时候,这个值会被代理服务器设置为访问者的IP;通过匿名代理连接时,这 个值可能为代理服务器的IP也可能是空的也有可能是随机的...2,关于解决CC攻击的层面问题 按处理效率从高到低排列。 (由于本文是针对VPS服务器所写,而VPS简单来说就是服务器的低端替代品,内存和CPU等资源普遍偏低,当然是处理效率越高越好。)

1.1K20

linuxmysql命令

1.linux启动mysql的命令:   mysqladmin start   /ect/init.d/mysql start (前面为mysql的安装路径)   2.linux重启mysql的命令...:   mysqladmin restart   /ect/init.d/mysql restart (前面为mysql的安装路径)   3.linux下关闭mysql的命令:   mysqladmin...导入数据库)   mysql -u root -p fukai –force < dmc010003_db.myisam.sql(强行导入)   mysql>source news.sql;(在mysql命令执行...–fields-enclosed- by= char 指定文本文件中数据的记录时以什么括起的, 很多情况数据以双引号括起。 默认的情况数据是没有被字符括起的。   ...默认的情况MySQLimport以newline为行分隔符。   您可以选择用一个字符串来替代一个单个的字符:   一个新行或者一个回车。

5.4K10

Linux解压命令

Linux的压缩文件格式五花八门,因此相应的解压和压缩的工具也是五花八门,例如7z,gz2,bz2,rar,gizp, tar…… 希望看完这篇文章,你就不会觉得复杂了!...tar命令常见参数与实例: ————————————————— 必须的参数:(3个参数不能共存) -c :创建压缩文件c代表create。 -x :解压缩文件 -t :查看压缩包里面的文件!...— 实例解压:unrar e filesname.rar ————————————————— 7z格式的解压缩实例: ————————————————— Redhat、Fedora、Centos安装命令...:yum install p7zip Debian、Ubuntu安装命令:apt-get install p7zip ————————————————— 解压实例: 7z x filename.7z

6.7K20

linuxll命令_ubuntu bash命令

ubuntu ll命令 1、用过 Redhat 或者Centos 的朋友应该很熟悉 ll 这个命令,就相当于 ls -l,但在 Ubuntu 中要么不能用,要么会显示隐藏文件,看起来很烦。...2、严格来说 ll 不是一个命令,只是命令的别名而已。很多 Linux 用户都使用 bash shell,对普通用户来说用得最多的就是命令补全 (按 tab 键) 和 alias (别名) 功能。...3、无论ll命令是不能用,还是显示隐藏文件,只需要简单几操作就可以啦 (1)打开用户目录下的 .bashrc文件 $ vim ~/.bashrc (2)找到下面几行 #alias ll='ls -alF...' alias la='ls -A' alias l='ls -CF' 去掉 #alias ll=’ls -alF’ 前面的 #,并将第一行改成 alias ll='ls -l' (3)执行以下命令使

3.1K10

linux的删除文件命令,Linux删除文件命令「建议收藏」

linux中删除文件与文件夹我们可以直接使用rm就可以删除了,彻底删除文件或文件夹我们可以使用shred命令来完成,接下来是小编为大家收集的Linux删除文件命令,希望能帮到大家。...Linux删除文件命令 linux删除目录很简单,很多人还是习惯用rmdir,不过一旦目录非空,就陷入深深的苦恼之中,现在使用rm -rf命令即可。...删除文件夹实例: rm -rf /var/log/httpd/access 将会删除/var/log/httpd/access目录以及其下所有文件、文件夹 需要提醒的是:使用这个rm -rf的时候一定要格外小心,linux...没有回收站的 2 删除文件 de>rm -f fileNamede> 使用 rm -rf 的时候一定要格外小心,linux没有回收站的 删除指定文件之外的其他文件 一、Linux删除文件和文件夹常用命令如下...(keep1 | keep2) #删除keep1和keep2文件之外的所有文件 Linux中彻底删除文件 shred彻底删除文件的方法: $ shred -u file shred会用一些随机内容覆盖文件所在的节点和数据块

40.8K31

Linuxtop命令详解

豌豆贴心提醒,本文阅读时间7分钟 top命令Linux常用的性能分析工具,能够实时显示系统中各个进程的资源占用状况,类似于Windows的任务管理器。...该命令可以按CPU使用、内存使用和执行时间对任务进行排序;而且该命令的很多特性都可以通过交互式命令或者在个人定制文件中进行设定。 下面详细介绍它的使用方法。...首先来认识一各列的含义。 默认情况仅显示比较重要的 PID、USER、PR、NI、VIRT、RES、SHR、S、%CPU、%MEM、TIME+、COMMAND 列。...c:显示整个命令行而不只是显示命令名 内部命令 在top命令执行过程中可以使用的一些交互命令。 从使用角度来看,熟练的掌握这些命令比掌握选项还重要一些。...这些命令都是单字母的,如果在命令行选项中使用了s选项,则可能其中一些命令会被屏蔽掉。 h:显示帮助画面,给出一些简短的命令总结说明。 k:终止一个进程。

5.4K50

Linux 的 Stat 命令

stat是一个命令,它用来显示文件或者文件系统的详细信息。 本文详细讲解如何使用stat命令. 使用 stat 命令 stat命令的语法如下: stat [OPTION]......Context - SELinux 安全内容 Access - 文件最后被访问的时间 Modify - 文件内容最后被修改的时间 Change - 文件属性或者内容最后被修改的时间 Birth - 文件创建时间(Linux...文件系统上的剩余块数 Available - 对于非 Root 用户的可用剩余块数 Inodes: Total - 文件系统上的总节点数 Free - 文件系统上的剩余节点数 间接(跟进)软连接 默认情况,...配合选项-t(--terse)选项输入命令,可以以简明扼要的方式打印输出结果。...总结 stat命令打印了文件和文件系统的信息。 在 Linux ,还有其他几个命令可以显示文件信息。ls就是最有用的一个,但是它只显示stat信息中的一部分。

4.3K10

Linux 的 Modprobe 命令

本文最先发布在: https://www.itcoder.tech/posts/modprobe-command-in-linux/ Linux kernel 是 Linux 操作系统的核心部分。...Linux kernel 有一个模块化设计。一个 kernel 模块,通常被称为 驱动程序,是用来扩展内核功能的一段代码。模块要么被编译成可加载的模块,要么被打包进内核中。...在这篇文章中,我们将会讲解如何使用modprobe来从 Linux 内核中 添加或者移除模块。modprobe是kmod的一部分,它是用来管理 Linux 内核模块的多个程序的封装二进制包。...想要加载模块,运行modprobe命令加上模块名: modprobe module_name modprobe命令将会加载给出的模块,以及任何依赖的模块。在命令行中一次只能指定一个模块。...三、总结 modprobe命令可以允许你添加或者移除 Linux 内核模块。

7.7K30

Linux 的 Pgrep 命令

本文讲述 Linux pgrep命令的基础知识。 pgrep是一个命令行工具,它允许你基于给定条件来查找正在运行的程序的进程 ID。它可以是进程名字的全称或者一部分,进程运行者,或者其他属性。...这个pgrep命令是procps(或者procps-ng)软件包的一部分,它基本上在所有的 Linux 发行版上都预装了。...一、如何使用pgrep命令 pgrep的命令语法如下: pgrep [OPTIONS] 匹配可以指定为正则表达式。...2257 ssh-agent 6850 ssh 31279 ssh-agent 如果你想严格按照搜索样式准确匹配进程,你需要使用: pgrep '^ssh$' -l 输出: 6850 ssh 默认情况,...想要获得更多关于pgrep命令的信息,浏览pgrep 手册或者在你的终端输入man pgrep。

7.6K50

Linuxnetstat命令详解

一、介绍 Netstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具,它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。...-p 显示建立相关链接的程序名 -r 显示路由信息,路由表 -e 显示扩展信息,例如uid等 -s 按各个协议进行统计 -c 每隔一个固定时间,执行该netstat命令。...Linux的相关keepalive参数 1、tcp_keepalive_time – INTEGER How often TCP sends out keepalive messages when keepalive...五、常用netstat相关命令 1、列出所有端口 #netstat -a 2、列出所有 tcp 端口 #netstat -at 3、列出所有 udp 端口 #netstat -au 4、只显示监听端口...#netstat -an 如果只是不想让这三个名称中的一个被显示,使用以下命令 # netsat -a --numeric-ports # netsat -a --numeric-hosts # netsat

1.8K10

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

    运营活动

    活动名称
    广告关闭
    领券