CC攻击原理&防御
侧边栏壁纸
  • 累计撰写 75 篇文章
  • 累计收到 21 条评论

CC攻击原理&防御

逍遥博客
2021-12-01 / 0 评论 / 9 阅读 / 正在检测是否收录...
温馨提示:
本文最后更新于2023年09月22日,已超过248天没有更新,若内容或图片失效,请留言反馈。
什么是CC攻击

cc 攻击是属于 DDoS 攻击的一种,都是属于拒绝服务,CC 攻击和 DDoS 攻击最大的区别,就是 ddos 攻击 web 网络层,CC 攻击 web 应用层

CC攻击原理
  1. CC攻击主要就是攻击者控制某些主机,然后不停地发大量数据包给对方服务器,造成服务器资源耗尽,一直到宕机崩溃
  2. CC 攻击主要是用来攻击页面的,模拟多个用户不停地进行访问那些需要大量数据操作的页面,造成服务器资源的浪费,CPU 长时间处于 100%,就会导致网络拥塞,正常的访问被终止

    CC攻击方式

    CC 攻击的种类有三种,直接攻击,代理攻击,僵尸网络攻击

  3. 直接攻击:主要针对有重要缺陷的 WEB 应用程序,一般说来是程序写的有问题的时候才会导致这种情况,非常见类型
  4. 僵尸网络:攻击有点类似于 DDoS 攻击,从 WEB 应用程序层面上已经无法防御
  5. 代理攻击:具体是攻击者操作一批代理服务器,然后每个代理同时发出多个请求到目标主机,并且在发出请求后立刻断掉与代理的连接,避免代理返回的数据将本身的带宽堵死,而不能发动再次请求,这时 目标主机会将响应这些请求的进程进行队列,这样一来正常请求将会被排后处理,这时就出现页面打开极其缓慢或者白屏

    CC攻击防御方式
  6. 取消域名绑定:取消域名绑定后Web服务器的CPU能够马上恢复正常状态,通过IP进行访问连接一切正常。但是不足之处也很明显,取消或者更改域名对于别人的访问带来了不便,另外,对于针对IP的CC攻击它是无效的,就算更换域名黑客发现之后,黑客也会对新域名实施攻击
  7. 更改web端口:一般情况下Web服务器通过80端口对外提供服务,因此黑客实施攻击就以默认的80端口进行攻击,所以,可以修改Web端口达到防CC攻击的目的
  8. IIS屏蔽IP:我们通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防范IIS攻击的目的
  9. CDN防御:高防CDN服务,是通过高防DNS来实现的,通过智能DNS解析,智能化的系统判断来路,再反馈给用户,可以减轻用户使用过程的复杂程度,让网站访问者连接到响应的服务器上,以避免某个服务器因访问者过多而瘫痪

    减少CC攻击可能性的维护方式
  10. 优化代码:尽可能使用缓存来存储重复的查询内容,减少重复的数据查询资源开销。减少复杂框架的调用,减少不必要的数据请求和处理逻辑。程序执行中,及时释放资源,比如及时关闭mysql连接,及时关闭memcache连接等,减少空连接消耗
  11. 限制手段:必须具有网站签发的session信息才可以使用,可简单阻止程序发起的集中请求
  12. 限制手段:必须具有正确的referer,可有效防止嵌入式代码的攻击
  13. 限制手段:禁止一些客户端类型的请求,比如一些典型的不良蜘蛛特征
  14. 限制手段:同一session多少秒内只能执行一次

本文转载于【花语阁】的[若曦] 文章地址:http://blog.pigax.cn/#/article/5

特别鸣谢[若曦]的教程!

0

评论 (0)

取消
Blog逍遥阁博客