求助, 碰到cc攻擊了,請(qǐng)教下怎么能有效的解決

a842543374

情況是這樣的:

有人在他網(wǎng)站頁(yè)面了添加了幾句類似下面的內(nèi)容,來(lái)指向我們站的動(dòng)態(tài)網(wǎng)頁(yè)
<iframe id='ifrmTrace' scrolling='no' height='0' frameborder='0' width='0' src='http://www.abc.com/search.php'></iframe>
動(dòng)態(tài)網(wǎng)頁(yè)大量訪問(wèn)數(shù)據(jù)庫(kù),把網(wǎng)站搞的很卡, 請(qǐng)教下,怎么才能有效的防止這種攻擊呢?  

bigzhanghy

用iptables
防ddos　cc
iptables -A RH-Firewall-1-INPUT -p TCP ! --syn -m state --state NEW -j DROP
iptables -A RH-Firewall-1-INPUT -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
iptables -A RH-Firewall-1-INPUT -p tcp --syn -m limit --limit 10/s -j ACCEPT