什么是CC攻击
cc 攻击是属于 DDoS 攻击的一种，都是属于拒绝服务，CC 攻击和 DDoS 攻击最大的区别，就是 ddos 攻击 web 网络层，CC 攻击 web 应用层
CC攻击原理
- CC攻击主要就是攻击者控制某些主机，然后不停地发大量数据包给对方服务器，造成服务器资源耗尽，一直到宕机崩溃
CC 攻击主要是用来攻击页面的，模拟多个用户不停地进行访问那些需要大量数据操作的页面，造成服务器资源的浪费，CPU 长时间处于 100%，就会导致网络拥塞，正常的访问被终止
CC攻击方式
CC 攻击的种类有三种，直接攻击，代理攻击，僵尸网络攻击
- 直接攻击：主要针对有重要缺陷的 WEB 应用程序，一般说来是程序写的有问题的时候才会导致这种情况，非常见类型
- 僵尸网络：攻击有点类似于 DDoS 攻击，从 WEB 应用程序层面上已经无法防御
代理攻击：具体是攻击者操作一批代理服务器，然后每个代理同时发出多个请求到目标主机，并且在发出请求后立刻断掉与代理的连接，避免代理返回的数据将本身的带宽堵死，而不能发动再次请求，这时 目标主机会将响应这些请求的进程进行队列，这样一来正常请求将会被排后处理，这时就出现页面打开极其缓慢或者白屏
CC攻击防御方式
- 取消域名绑定：取消域名绑定后Web服务器的CPU能够马上恢复正常状态，通过IP进行访问连接一切正常。但是不足之处也很明显，取消或者更改域名对于别人的访问带来了不便，另外，对于针对IP的CC攻击它是无效的，就算更换域名黑客发现之后，黑客也会对新域名实施攻击
- 更改web端口：一般情况下Web服务器通过80端口对外提供服务，因此黑客实施攻击就以默认的80端口进行攻击，所以，可以修改Web端口达到防CC攻击的目的
- IIS屏蔽IP：我们通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的
CDN防御：高防CDN服务，是通过高防DNS来实现的，通过智能DNS解析，智能化的系统判断来路，再反馈给用户，可以减轻用户使用过程的复杂程度，让网站访问者连接到响应的服务器上，以避免某个服务器因访问者过多而瘫痪
减少CC攻击可能性的维护方式
- 优化代码：尽可能使用缓存来存储重复的查询内容，减少重复的数据查询资源开销。减少复杂框架的调用，减少不必要的数据请求和处理逻辑。程序执行中，及时释放资源，比如及时关闭mysql连接，及时关闭memcache连接等，减少空连接消耗
- 限制手段：必须具有网站签发的session信息才可以使用，可简单阻止程序发起的集中请求
- 限制手段：必须具有正确的referer，可有效防止嵌入式代码的攻击
- 限制手段：禁止一些客户端类型的请求，比如一些典型的不良蜘蛛特征
- 限制手段：同一session多少秒内只能执行一次
评论 (0)