电脑被攻击了，怎么才能查出对方的ip？

常见的cc攻击都是针对某个网站的域名。比如网站的域名是“xxx”，那么攻击者就会在攻击工具中将攻击对象设置为域名，然后实施攻击。

对于这样的攻击，我们的措施是在IIS上解绑这个域名，让CC攻击失去目标。具体操作步骤如下:打开IIS Manager，定位具体站点，右键属性打开该站点的属性面板，点击IP地址右侧的高级按钮，选择要编辑的域名，删除或更改主机头值为另一个值(域名)。

实例测试表明，取消附加域后，Web服务器的CPU立即恢复正常状态，所有通过IP的访问和连接都正常。但是，缺点也很明显。取消或更改域名将保持其他人的访问不变。另外，对于针对IP的CC攻击无效。即使更改域名的攻击者发现了，他也会攻击新的域名。

(2)域名欺骗分析

如果发现针对域名的CC攻击，我们可以将被攻击的域名解析到地址127.0.0.1。我们知道127.0.0.1是本地环回IP，用于网络测试。如果被攻击的域名解析到这个IP，攻击者就可以攻击自己，这样无论他有多少鸡或者代理，都会被打倒，让自己遭殃。另外，当我们的Web服务器被CC攻击时，我们把被攻击的域名解析到权威的政府网站或者网警的网站，让网警来清理。现在一般的网站都是使用类似“新网”这样的服务商提供的动态域名解析服务，你登录设置就可以了。

(3).更改Web端口

正常情况下，Web服务器通过80端口向外界提供服务，所以攻击者用默认的80端口进行攻击。因此，我们可以修改Web端口来防止CC攻击。运行IIS管理器，导航到相应的站点，并打开该站点的“属性”面板。“网站ID”下有一个TCP端口，默认值为80，我们可以将其更改为另一个端口。(4).IIS屏蔽IP如果通过命令或查看日志找到CC攻击的来源IP，可以在IIS中设置屏蔽该IP对网站的访问，从而达到防范IIS攻击的目的。在相应站点的“属性”面板中，点击“目录安全”选项卡，点击“现在IP地址和域名”下的“编辑”按钮，打开设置对话框。在此窗口中，我们可以设置“授权访问”，即白名单，或“拒绝访问”，即黑名单。例如，我们可以将攻击者的IP添加到“拒绝访问”列表中，从而阻止该IP访问Web。(5).IPSec阻止IPSec是一个优秀的系统防火墙。在排除其他DDOS攻击时，可以设置IP策略来应对CC攻击。拿219.128的IP。*.43为例，作者实际上屏蔽了对该IP的访问。

第一步:“开始→管理工具”，打开“本地安全设置”，右键“IP安全策略，在本地机器上”，选择“创建IP安全策略”，然后点击“下一步”，输入策略的名称和描述。然后，默认情况下，“Next”会创建一个名为“Blocking CC Attack”的IPSec策略。

第2步:右键单击IP安全策略，在本地计算机上，选择管理IP筛选器表和筛选器操作，在打开的窗口中单击添加，并在IP筛选器列表窗口中添加与第一步相同的名称和描述信息。取消选中“使用添加向导”，然后单击“添加”。在IP过滤器属性窗口的地址选项下，将源地址设置为“192.168.1.6”，目的地址设置为“我的IP地址”，取消选中“镜像”；单击协议选项卡，将协议类型设置为TCP，并将协议端口设置为从任何端口到此端口80，然后退出。

第三步:在“新规则属性”窗口中单击新创建的“拦截CC攻击”规则，在“过滤器操作”选项卡下单击“添加”，在“安全措施”下单击“拦截”，在“常规”选项卡下将过滤器命名为“拦截CC攻击”，然后确认退出。步骤4:单击刚刚创建的“Block CC Attack”过滤器，并在IP策略编辑器中一直单击“OK”。可以看到在组策略窗口中已经成功创建了一个名为“Block CC Attack”的策略，然后右键单击该策略，选择“Assign”。这样，IP就被屏蔽了。(6)除上述方法外，防火墙还可以由第三方防火墙来保护。只要打开防护墙防火墙。

怎么通过防火墙查讯IP？

的comodo防火墙直接打开主界面查看拦截记录即可。

很多防火墙都有记录攻击者ip地址的功能，一般都在日志里可以看到。

攻击源ip是什么？

1：ARP攻击，攻击源是局域网内某一台中毒的电脑。 　　

2：ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 　　

3：当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和交换机，让所有上网的流量必须经过病毒主机。其他用户原来直接通过交换机上网转由通过病毒主机上网，切换的时候用户会断一次线。

ip地址疑似夹带攻击行为怎么办？

该设备之所以显示ip地址疑似攻击行为表现为服务器异常，原因和解决方法如下9、系统端口隐患

对于服务器来说，首先要保证的就是它的稳定性和安全性。因此，我们只要保留的是服务器最基本的功能就可以了，声卡一般都是默认禁止的。我们不会用到很多功能，也不需要很多的端口支持。这时候，我们就关掉一些不必要的、风险大的端口，例如3389、80等端口，用修改注册表的方式将其设置成不特殊的秘密端口，这样可以消除服务器端口的安全隐患。

连续遭到ARP攻击怎么办？伪造IP：192.168.1.1攻击者的MAC地址：00-E0-4D-79-D9-1D攻击类型：DNS欺骗？

你好！ arp攻击如果ip和mac地址均是伪造的确实比较难查了。 建议你联系你的网络管理员彻底检查网络设备及局域网内电脑。

网站被攻击常见的方式有哪些？

1、破坏数据攻击          

       这种攻击可能会对造成较大的影响，甚至可能让网站所有者蒙受较大的损失，也是非常卑鄙的一种手段，同时也属于一种网络违法行为。以前的一些大型网站发生的用户名和密码被盗取，很可能是由于这种攻击所致。比较常见的SQL注入也属于这种攻击，专门破坏和攻击数据服务器。有的会把网站上的网页替换掉，还有的会修改网站上的网页，给网站带来很大的困扰。

 2、网页篡改

       网页篡改是针对网站程序一些漏洞，然后在网站当中植入木马，将网页进行篡改。当网页信息被算改之后，用户在进行访问网站时，则会出现访客不信任的情况，并且被浏览器和搜索引擎拦截。如果遭遇这种情况的话，则需要安装360主机卫士来进行检测，并且及时更换程序修补漏洞。

    3、挂马或挂黑链          

       这种攻击危害程度不是很大，但也不容忽视，一旦你的网站被挂上木马和黑链接，你的网站在打开时将很不正常，不是网页内容被修改，则是网页连带打开很多窗口等，这样的网站都属于被攻击所致，搜索引擎一旦检测数你的网站被挂马，则可能给你的网站降权性惩罚，严重的甚至被K掉。 

 4、流量攻击

       使用流量来进行攻击，也是攻击网站的方式，可以借助于多个模拟服务器来向用户进行网站访问的请求，其中常见的是以CC攻击为主，通过攻击之后则会使得服务器的CPU达到顶峰值使网站瘫痪。为了避免这种情况出现，我们应该选择一些大型的具有防火墙的主机服务器，比如说新网互联，阿里云等。

 5、域名攻击

  域名攻击主要是域名所有权被转移，域名注册商被转移；失去域名控制权，域名会被绑定解析到黑客网站，被泛解析权重会分散，引起搜索引擎、安全平台不信任从而降权标黑。

  6、恶意扫描

       恶意扫描主要是对通过一些工具对网站进行自动扫描，然后找出漏洞，并且对漏洞进行攻击，想要解决这个问题可以将闲置端口关闭。