繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > CC攻击防护的asp代码
- 安全防护
- 利用IIS日志追查网站入侵者(1)
- 利用IIS日志追查网站入侵者(2)
- 防御额外访问量带来的拒绝服务式攻击
- 用SSL加密增强FTP服务器安全性
- Web网站安全需澄清五个误解
- 多服务器的日志合并统计(1)
- 多服务器的日志合并统计(2)
- 多服务器的日志合并统计(3)
- 数据库安全：SQL Server 中系统表的作用
- 2003服务器A级BT安全配置指南(1)
- 2003服务器A级BT安全配置指南(2)
- 2003服务器A级BT安全配置指南(3)
- 2003服务器A级BT安全配置指南(4)
- 2003服务器A级BT安全配置指南(5)
- 2003服务器A级BT安全配置指南(6)
- 2003服务器A级BT安全配置指南(7)
- 2003服务器A级BT安全配置指南(8)
- 2003服务器A级BT安全配置指南(9)
- 2003服务器A级BT安全配置指南(10)
- 2003服务器A级BT安全配置指南(11)
安全防护 中的 CC攻击防护的asp代码
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-18 浏览: 47 ::
收藏到网摘: n/a
碰到CC攻击请把下面的代码放做成conn.asp,原理大家可以自己研究
<%
DimfsoObject
DimtsObject
dimfile
ifRequest.ServerVariables("HTTP_X_FORWARDED_FOR")=""then
response.write"系统维护中"
response.end
endif
SetfsoObject=Server.CreateObject("scripting.FileSystemObject")
file=server.mappath("CCLog.txt")
ifnotfsoObject.fileexists(file)then
fsoObject.createtextfilefile,true,false
endif
settsObject=fsoObject.OpenTextFile(file,8)
tsObject.WritelineRequest.ServerVariables("HTTP_X_FORWARDED_FOR")
&"["&Request.ServerVariables("REMOTE_ADDR")&"]"&now()
SetfsoObject=Nothing
SettsObject=Nothing
response.write"系统维护中."
%>
查了网上资料，资料上说："并不是每个代理服务器都能用Request.ServerVariables("HTTP_X_FORWARDED_FOR")来读取客户端的真实IP，有些用此方法读取到的仍然是代理服务器的IP。"看来还是有可能有办法突破的。不过话又说回来了，就算你能读到真实的客户端IP，但是真实的客户端如果是用的肉鸡并不是最根源的攻击者电脑IP呢？又迷糊了吧。
还有一种方法是这样，如果判断出是用代理服务器访问的就把它禁止访问？这未尝不是一种笨方法。不过要在网站上说明一下代理不能访问。
编辑提醒：以上代码未经测试，推荐有一定编辑基础的朋友使用，使用前认真阅读代码内容。
评论 (0) All
