当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > CC攻击防护的asp代码

安全防护
mysql获得系统权限
从IIS转到SQL数据库安全
如何让DHCP服务器更安全
Windows 2000 Advance Serve安全设置
黑客入侵万象服务器的方法
机房管理常见三大难题的解决方法
SQL注入80004005 及其它错误消息
破解asp木马密码
WEBSHELL提升权限又一招
安全研究:Linux系统下的网络监听技术 (1)
安全研究:Linux系统下的网络监听技术(2)
安全设置组策略阻止黑客攻击
菜鸟攻击之简要4899到3389全攻略
游戏私服安全技巧全攻略之攻击篇
服务器防范拒绝服务攻击妙招
怎样防止域欺骗—阻止域名劫持
apache2.0.54防止盗连接详细配置
Linux下初步后门查找
打造IIS网站的专用“护心甲”—实战SSL加密
解决3389登陆看不到界面问题

安全防护 中的 CC攻击防护的asp代码


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-18   浏览: 42 ::
收藏到网摘: n/a

碰到CC攻击请把下面的代码放做成conn.asp,原理大家可以自己研究

<%

DimfsoObject

DimtsObject

dimfile

ifRequest.ServerVariables("HTTP_X_FORWARDED_FOR")=""then 

response.write"系统维护中"

response.end

endif

SetfsoObject=Server.CreateObject("scripting.FileSystemObject")

file=server.mappath("CCLog.txt")

ifnotfsoObject.fileexists(file)then

fsoObject.createtextfilefile,true,false

endif

settsObject=fsoObject.OpenTextFile(file,8)

tsObject.WritelineRequest.ServerVariables("HTTP_X_FORWARDED_FOR")
  
&"["&Request.ServerVariables("REMOTE_ADDR")&"]"&now()
SetfsoObject=Nothing

SettsObject=Nothing

response.write"系统维护中."

%>

查了网上资料,资料上说:"并不是每个代理服务器都能用Request.ServerVariables("HTTP_X_FORWARDED_FOR")来读取客户端的真实IP,有些用此方法读取到的仍然是代理服务器的IP。"看来还是有可能有办法突破的。不过话又说回来了,就算你能读到真实的客户端IP,但是真实的客户端如果是用的肉鸡并不是最根源的攻击者电脑IP呢?又迷糊了吧。

还有一种方法是这样,如果判断出是用代理服务器访问的就把它禁止访问?这未尝不是一种笨方法。不过要在网站上说明一下代理不能访问。

编辑提醒:以上代码未经测试,推荐有一定编辑基础的朋友使用,使用前认真阅读代码内容。