2025-01-18
CC攻擊原理
CC攻擊原理
攻擊者控制某些主機不停地發(fā)大量數(shù)據(jù)包給對方服務器造成服務器資源耗盡，一直到宕機崩潰。CC主要是用來攻擊頁面的，每個人都有這樣的體驗：當一個網(wǎng)頁訪問的人數(shù)特別多的時候，打開網(wǎng)頁就慢了，CC就是模擬多個用戶(多少線程就是多少用戶)不停地進行訪問那些需要大量數(shù)據(jù)操作(就是需要大量CPU時間)的頁面，造成服務器資源的浪費，CPU長時間處于100%，永遠都有處理不完的連接直至就網(wǎng)絡擁塞，正常的訪問被中止。
CC攻擊防御策略
1.取消域名綁定
取消域名綁定后Web服務器的CPU能夠馬上恢復正常狀態(tài)，通過IP進行訪問連接一切正常。但是不足之處也很明顯，取消或者更改域名對于別人的訪問帶來了不變，另外，對于針對IP的CC攻擊它是無效的，就算更換域名攻擊者發(fā)現(xiàn)之后，攻擊者也會對新域名實施攻擊。
2.更改Web端口
一般情況下Web服務器通過80端口對外提供服務，因此攻擊者實施攻擊就以默認的80端口進行攻擊，所以，可以修改Web端口達到防CC攻擊的目的。
3.IIS屏蔽IP
我們通過命令或在查看日志發(fā)現(xiàn)了CC攻擊的源IP，就可以在IIS中設置屏蔽該IP對Web站點的訪問，從而達到防范IIS攻擊的目的。
CC攻擊的防范手段
1.優(yōu)化代碼
盡可能使用緩存來存儲重復的查詢內(nèi)容，減少重復的數(shù)據(jù)查詢資源開銷。減少復雜框架的調(diào)用，減少不必要的數(shù)據(jù)請求和處理邏輯。程序執(zhí)行中，及時釋放資源，比如及時關閉mysql連接，及時關閉memcache連接等，減少空連接消耗。
2.限制手段
對一些負載較高的程序增加前置條件判斷，可行的判斷方法如下：
必須具有網(wǎng)站簽發(fā)的session信息才可以使用（可簡單阻止程序發(fā)起的集中請求）；必須具有正確的referer（可有效防止嵌入式代碼的攻擊）；禁止一些客戶端類型的請求（比如一些典型的不良蜘蛛特征）；同一session多少秒內(nèi)只能執(zhí)行一次。
3.完善日志
盡可能完整保留訪問日志。日志分析程序，能夠盡快判斷出異常訪問，比如單一ip密集訪問；比如特定url同比請求激增。
相關專題
熱門文章
-
網(wǎng)站服務器購買指南：性能、穩(wěn)定性、安全性與性價比全解析 -
使用PHP語言建站，對服務器配置有什么要求嗎?
2024-11-30
-
域名后面可以加端口號嗎?怎么在域名后面加端口號訪問?
2024-11-13
-
什么是DDoS攻擊，為什么DDoS攻擊會導致網(wǎng)站打不開
2024-11-04
-
什么是邊緣WAF，邊緣WAF有什么作用?
2024-10-23
-
備案事項：虛擬主機和服務器備案說明
2024-09-27
標簽云
案例欣賞
Youtube
網(wǎng)站訪問速度
用戶
獨特設計
建站目標
API的運用
網(wǎng)站獲客
2022年網(wǎng)頁設計趨勢
導航欄
隱私政策如何寫
網(wǎng)站建設字體
網(wǎng)站建設設計師
設計氛圍
商業(yè)網(wǎng)站建設
重要性
客戶不知道自己做什么
通配符SSL
網(wǎng)頁設計
網(wǎng)站做文件分離到云存儲
杭州外貿(mào)網(wǎng)站建設
案例分享
便利店小程序
網(wǎng)站設計解決方案
營銷網(wǎng)站如何轉化客戶
獲取報價
seo對網(wǎng)站的重要性
網(wǎng)站美觀
極簡主義網(wǎng)站
醫(yī)保公告
跨境物流網(wǎng)站
網(wǎng)站制作步驟
設計攻略
洗發(fā)水網(wǎng)站
企業(yè)官網(wǎng)建設
視覺設計
紡織品外貿(mào)網(wǎng)站開發(fā)建設
紡織企業(yè)網(wǎng)站
軟件公司網(wǎng)站
企業(yè)網(wǎng)站建設
數(shù)據(jù)分析
網(wǎng)站尺寸
網(wǎng)站黑鏈
購物網(wǎng)站
網(wǎng)站判斷
聚合頁
滲透安全
ZOHO
網(wǎng)頁設計師
網(wǎng)站3D效果
體驗從溝通開始，讓我們聆聽您的需求！
開始您的數(shù)字化品牌體驗！ 0571-85815193 期待您的來電！
網(wǎng)站事業(yè)部產(chǎn)品經(jīng)理
免費獲取項目策劃
項目開發(fā)部產(chǎn)品經(jīng)理
免費獲取項目策劃
