cc攻擊有什么特點 怎樣防cc攻擊
什么是cc攻擊
攻擊者借助代理服務(wù)器生成指向受害主機(jī)的合法請求,實現(xiàn)DDOS和偽裝就叫:CC攻擊。CC主要是用來攻擊頁面的。大家都有這樣的經(jīng)歷,就是在訪問論壇時,如果這個論壇比較大,訪問的人比較多,打開頁面的速度會比較慢,訪問的人越多,論壇的頁面越多,數(shù)據(jù)庫壓力就越大,被訪問的頻率也越高,占用的系統(tǒng)資源也就相當(dāng)可觀。
cc攻擊有什么特點
1.CC攻擊的請求都是模擬真實的有效請求,所以不能被拒絕;
2.用來發(fā)起CC攻擊的IP都是真實而分散的,所以很難溯源;
3.CC攻擊的數(shù)據(jù)包都是模擬真實用戶的正常數(shù)據(jù)包;
4.CC攻擊一般是針對網(wǎng)頁攻擊,服務(wù)器可以連接,ping沒問題,但網(wǎng)頁無法訪問。
怎樣防cc攻擊
1.使用Session 來執(zhí)行訪問計數(shù)器
使用Session為每個IP創(chuàng)建頁面訪問計數(shù)器或文件下載計數(shù)器,防止用戶頻繁刷新頁面,導(dǎo)致頻繁讀取數(shù)據(jù)庫或頻繁下載文件以生成大量流量。 (文件下載不應(yīng)直接使用下載地址,以便在服務(wù)器代碼中過濾CC攻擊)
2.將網(wǎng)站生成靜態(tài)頁面
大量事實證明,盡可能使網(wǎng)站靜態(tài)不僅可以大大提高防攻擊能力,還會給黑客入侵帶來很多麻煩。例如新浪,搜狐,網(wǎng)易等門戶網(wǎng)站主要是靜態(tài)頁面。如果您不需要動態(tài)腳本,則可以將其發(fā)送到另一臺單獨的主機(jī),以便在受到攻擊時避開主服務(wù)器。
3.增強(qiáng)操作系統(tǒng)的TCP/IP棧
作為服務(wù)器操作系統(tǒng),Win2000和Win2003具有一定的抵御DDOS攻擊的能力。一般默認(rèn)情況下沒有啟用。如果啟用它們,它們可以承受大約10,000個SYN攻擊數(shù)據(jù)包,具體如何操作可以去微軟官方看一下操作方法。
4.部署高防CDN防御
防御CC攻擊最簡單便捷的方法就是通過接入墨者高防CDN來隱藏服務(wù)器源IP,高防CDN可以自動識別惡意攻擊流量,對這些虛假流量進(jìn)行智能清洗,將正常訪客流量回源到源服務(wù)器IP上,保障源服務(wù)器的正常穩(wěn)定運行。
在網(wǎng)站受到cc攻擊時,會出現(xiàn)服務(wù)器可以連接,但網(wǎng)頁無法登陸的情況。很多人想知道怎樣防cc攻擊,大家使用新網(wǎng)介紹的方法,便可以防御cc攻擊。
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時
需注明出處:新網(wǎng)idc知識百科