cc攻擊的常見方式 防cc攻擊的方法
什么是cc攻擊
CC攻擊(ChallengeCoHapsar,挑戰(zhàn)黑洞)是DDoS攻擊的一種常見類型,攻擊者控制某些主機不停地發(fā)送大量數(shù)據包給對方服務器造成服務器資源耗盡,一直到宕機崩潰。 CC攻擊主要針對WEB服務器發(fā)送大量并發(fā)請求,重點針對應用程序中比較消耗資源的功能,占用大量系統(tǒng)資源。CC攻擊的攻擊技術含量和成本很低, 只要有上百個IP,每個IP弄幾個進程,就可以有上千個并發(fā)請求,很容易讓被攻擊目標服務器資源耗盡,從而造成網站宕機。
1、單主機虛擬多IP地址攻擊:攻擊者利用一臺主機虛構出多個IP地址向目標服務器指定頁面發(fā)送大量請求,當服務器來不及處理這些訪問請求時,將導致該頁面不能響應,正常的訪問也將被拒絕。
2、代理服務器攻擊:攻擊者通過攻擊主機發(fā)送訪問請求給代理服務器。然后攻擊主機可以立刻斷開與代理服務器的連接,并馬上發(fā)送下一次的訪問請求,由于代理服務器接受訪問請求指令后一定會對應用服務器的指定頁面資源進行訪問。所以攻擊主機不必像直接訪問應用服務器那樣維持訪問的連接,因此采用這種方攻擊效率將會大大提高。
3、僵尸網絡攻擊:攻擊者通過僵尸網絡向服務器發(fā)起大量請求,受害主機收到的請求來自大量分散的地址,沒有任何攻擊者的IP地址信息, 這一攻擊方法高度模擬了眾多用戶正常訪問應用服務器的過程,因此具有很強的隱蔽性。
防cc攻擊的方法
1.選擇可靠的高防服務器,提升服務器硬件和網絡帶寬資源:高性能服務器硬件能力和充足的網絡帶寬資源可以提升系統(tǒng)對CC攻擊的承載能力;
2.網站頁面靜態(tài)化: 網站頁面靜態(tài)化可以較大程度的減少系統(tǒng)資源消耗,從而達到提高抗系統(tǒng)抗攻擊能力;
3.IP屏蔽限制:辨別攻擊者的源IP,針對CC攻擊的源IP,可以在IIS中設置屏蔽該IP,限制其訪問,達到防范IIS攻擊的目的;
4.部署高防CDN:接入高防CDN,隱藏服務器源IP,自動識別攻擊流量,清洗后將正常訪客流量回源到源服務器IP上,保障業(yè)務安全;
5.關閉不需要的端口和服務。
聲明:免責聲明:本文內容由互聯(lián)網用戶自發(fā)貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內容,請發(fā)
送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。本站原創(chuàng)內容未經允許不得轉載,或轉載時
需注明出處:新網idc知識百科