繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > CC攻击防护的asp代码
- 安全防护
- 360安全卫士3.6beta发布 查杀15万种木马
- 最佳安全实践：锁定IIS和SQL服务器
- 机房的硬件防火墙到底能不能防DDOS？
- 服务器安全：防范拒绝服务攻击妙招
- 服务器安全：从“治标”到“治本”
- 重点评论黑客袭击服务器和网站种种
- 全方位堵住Windows 2003的安全隐患
- 红客必学：Windows权限设置详解
- Windows 2003安全指南之强化IAS服务器
- windows日志的保护与伪造
- Windows Internet服务器安全配置原理篇
- Windows 2003 Server安全配置完整篇（1）
- Windows 2003 Server安全配置完整篇（2）
- Windows 2003 Server安全配置完整篇（3）
- Windows 2003 Server安全配置完整篇（4）
- 服务器安全配置精华技巧
- 网管必知 如何设置虚拟主机访问权限
- 运用CrackLib构建安全的Unix口令
- 命令行下也玩IPsec
- 使用IIS为Web内容配置Web服务器权限
安全防护 中的 CC攻击防护的asp代码
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-18 浏览: 54 ::
收藏到网摘: n/a
碰到CC攻击请把下面的代码放做成conn.asp,原理大家可以自己研究
<%
DimfsoObject
DimtsObject
dimfile
ifRequest.ServerVariables("HTTP_X_FORWARDED_FOR")=""then
response.write"系统维护中"
response.end
endif
SetfsoObject=Server.CreateObject("scripting.FileSystemObject")
file=server.mappath("CCLog.txt")
ifnotfsoObject.fileexists(file)then
fsoObject.createtextfilefile,true,false
endif
settsObject=fsoObject.OpenTextFile(file,8)
tsObject.WritelineRequest.ServerVariables("HTTP_X_FORWARDED_FOR")
&"["&Request.ServerVariables("REMOTE_ADDR")&"]"&now()
SetfsoObject=Nothing
SettsObject=Nothing
response.write"系统维护中."
%>
查了网上资料，资料上说："并不是每个代理服务器都能用Request.ServerVariables("HTTP_X_FORWARDED_FOR")来读取客户端的真实IP，有些用此方法读取到的仍然是代理服务器的IP。"看来还是有可能有办法突破的。不过话又说回来了，就算你能读到真实的客户端IP，但是真实的客户端如果是用的肉鸡并不是最根源的攻击者电脑IP呢？又迷糊了吧。
还有一种方法是这样，如果判断出是用代理服务器访问的就把它禁止访问？这未尝不是一种笨方法。不过要在网站上说明一下代理不能访问。
编辑提醒：以上代码未经测试，推荐有一定编辑基础的朋友使用，使用前认真阅读代码内容。
评论 (0) All
