cc攻擊的常見方式有哪些 怎樣防cc攻擊
??什么是cc攻擊
??CC攻擊(ChallengeCoHapsar,挑戰(zhàn)黑洞)是DDoS攻擊的一種常見類型,攻擊者控制某些主機(jī)不停地發(fā)送大量數(shù)據(jù)包給對方服務(wù)器造成服務(wù)器資源耗盡,一直到宕機(jī)崩潰。 CC攻擊主要針對WEB服務(wù)器發(fā)送大量并發(fā)請求,重點(diǎn)針對應(yīng)用程序中比較消耗資源的功能,占用大量系統(tǒng)資源。CC攻擊的攻擊技術(shù)含量和成本很低, 只要有上百個IP,每個IP弄幾個進(jìn)程,就可以有上千個并發(fā)請求,很容易讓被攻擊目標(biāo)服務(wù)器資源耗盡,從而造成網(wǎng)站宕機(jī)。
??cc攻擊的常見方式有哪些
??1、單主機(jī)虛擬多IP地址攻擊:攻擊者利用一臺主機(jī)虛構(gòu)出多個IP地址向目標(biāo)服務(wù)器指定頁面發(fā)送大量請求,當(dāng)服務(wù)器來不及處理這些訪問請求時,將導(dǎo)致該頁面不能響應(yīng),正常的訪問也將被拒絕。
??2、代理服務(wù)器攻擊:攻擊者通過攻擊主機(jī)發(fā)送訪問請求給代理服務(wù)器。然后攻擊主機(jī)可以立刻斷開與代理服務(wù)器的連接,并馬上發(fā)送下一次的訪問請求,由于代理服務(wù)器接受訪問請求指令后一定會對應(yīng)用服務(wù)器的指定頁面資源進(jìn)行訪問。所以攻擊主機(jī)不必像直接訪問應(yīng)用服務(wù)器那樣維持訪問的連接,因此采用這種方攻擊效率將會大大提高。
??3、僵尸網(wǎng)絡(luò)攻擊:攻擊者通過僵尸網(wǎng)絡(luò)向服務(wù)器發(fā)起大量請求,受害主機(jī)收到的請求來自大量分散的地址,沒有任何攻擊者的IP地址信息, 這一攻擊方法高度模擬了眾多用戶正常訪問應(yīng)用服務(wù)器的過程,因此具有很強(qiáng)的隱蔽性。
??怎樣防cc攻擊
??1.選擇可靠的高防服務(wù)器,提升服務(wù)器硬件和網(wǎng)絡(luò)帶寬資源:高性能服務(wù)器硬件能力和充足的網(wǎng)絡(luò)帶寬資源可以提升系統(tǒng)對CC攻擊的承載能力
??2.網(wǎng)站頁面靜態(tài)化:網(wǎng)站頁面靜態(tài)化可以較大程度的減少系統(tǒng)資源消耗,從而達(dá)到提高抗系統(tǒng)抗攻擊能力;
??3.IP屏蔽限制:辨別攻擊者的源IP,針對CC攻擊的源IP,可以在IIS中設(shè)置屏蔽該IP,限制其訪問,達(dá)到防范IIS攻擊的目的;
??4.部署高防CDN:接入高防CDN,隱藏服務(wù)器源IP,自動識別攻擊流量,清洗后將正常訪客流量回源到源服務(wù)器IP上,保障業(yè)務(wù)安全;
??5.關(guān)閉不需要的端口和服務(wù)。
??在網(wǎng)站受到了cc攻擊的時候,就會導(dǎo)致服務(wù)器癱瘓。很多人都想知道怎樣防cc攻擊,據(jù)新網(wǎng)了解,大家可以使用IP屏蔽限制、頁面靜態(tài)化等方式來預(yù)防cc攻擊。
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時
需注明出處:新網(wǎng)idc知識百科