CC网络攻击的特点以及如何防范CC攻击
什么是CC攻击? CC攻击被翻译成英文的Challenge Collapsar,它是DDOS攻击的一种,目前是最常见的网络攻击之一。它主要针对由Web服务的第7层协议发起的攻击,该攻击使用端口扫描程序在Internet上搜索匿名HTTP代理或SOCKS代理以向目标发起HTTP请求。
CC攻击由于其快速的结果,低成本和难以跟踪而受到众多黑客的喜爱。当我们的网站遭到CC攻击时,我们该怎么办?今天,Mozhe Security将简要讨论CC攻击的特征以及如何防御CC攻击? 1. CC攻击的特征是什么? 1. CC攻击请求都是模拟的真实有效请求,因此不能被拒绝; 2.用于发起CC攻击的IP是真实的且分散的,因此难以追踪来源; 3. CC攻击数据包均为真实用户模拟的普通数据包; 4. CC攻击一般是针对网页攻击的,服务器可以连接,ping没问题,但是网页无法访问。
2.如何防御CC攻击? 1.使用Session执行访问计数器:使用Session为每个IP创建页面访问计数器或文件下载计数器,以防止用户频繁刷新页面,从而导致频繁的数据库读取或频繁的文件下载产生大量流量。 (文件下载不应直接使用下载地址来过滤服务器代码中的CC攻击)2.从网站生成静态页面:许多事实证明,使网站尽可能静态不仅可以大大改善抗攻击能力强,还带给黑客入侵。
很麻烦例如,诸如新浪,搜狐和网易之类的门户网站主要是静态页面。如果不需要动态脚本,可以将其发送到单独的主机,以免在发生攻击时避开主服务器。
3.增强操作系统的TCP / IP堆栈。作为服务器操作系统,Win2000和Win2003具有一定的抵抗DDOS攻击的能力。
通常,默认情况下不启用它。如果启用它们,则它们可以承受大约10,000个SYN攻击数据包。
对于特定的操作,您可以到Microsoft官方查看如何操作。 4.部署高清CDN防御。
防御CC攻击最简单,最方便的方法是通过访问Mozhe High-defense CDN隐藏服务器源IP。高防御CDN可以自动识别恶意攻击流量并智能清除这些假流量。
正常的访问者流量将返回到源服务器IP,以确保源服务器的正常和稳定运行。