繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > CC攻击防护的asp代码
- 安全防护
- 2003服务器A级BT安全配置指南(12)
- 2003服务器A级BT安全配置指南(13)
- 修改用户控制权限管理自启动文件
- IIS6.0下建立FTP“用户隔离”站点
- SQL Server数据库安全规划全攻略(1)
- 从IIS到SQL Server数据库安全
- 匿名FTP的安全设定(1)
- 匿名FTP的安全设定(2)
- SQL Server防范措施(2)
- 域名解析优化也会有麻烦
- 10个步骤保护IIS Web服务器安全
- 突破SQL错误提示上传webshell
- 判断Web数据库方式的一个小经验
- sqlserver取得网站路径的几种方法以及比较(1)
- sqlserver取得网站路径的几种方法以及比较(2)
- 阿江的WINDOWS服务器安全设置
- RAdmin 服务端高级配置(2)
- Win2000安全检查清单(1)
- Win2000安全检查清单(2)
- Win2000安全检查清单(3)
安全防护 中的 CC攻击防护的asp代码
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-18 浏览: 48 ::
收藏到网摘: n/a
碰到CC攻击请把下面的代码放做成conn.asp,原理大家可以自己研究
<%
DimfsoObject
DimtsObject
dimfile
ifRequest.ServerVariables("HTTP_X_FORWARDED_FOR")=""then
response.write"系统维护中"
response.end
endif
SetfsoObject=Server.CreateObject("scripting.FileSystemObject")
file=server.mappath("CCLog.txt")
ifnotfsoObject.fileexists(file)then
fsoObject.createtextfilefile,true,false
endif
settsObject=fsoObject.OpenTextFile(file,8)
tsObject.WritelineRequest.ServerVariables("HTTP_X_FORWARDED_FOR")
&"["&Request.ServerVariables("REMOTE_ADDR")&"]"&now()
SetfsoObject=Nothing
SettsObject=Nothing
response.write"系统维护中."
%>
查了网上资料，资料上说："并不是每个代理服务器都能用Request.ServerVariables("HTTP_X_FORWARDED_FOR")来读取客户端的真实IP，有些用此方法读取到的仍然是代理服务器的IP。"看来还是有可能有办法突破的。不过话又说回来了，就算你能读到真实的客户端IP，但是真实的客户端如果是用的肉鸡并不是最根源的攻击者电脑IP呢？又迷糊了吧。
还有一种方法是这样，如果判断出是用代理服务器访问的就把它禁止访问？这未尝不是一种笨方法。不过要在网站上说明一下代理不能访问。
编辑提醒：以上代码未经测试，推荐有一定编辑基础的朋友使用，使用前认真阅读代码内容。
评论 (0) All
