CC攻击(Challenge Collapsar)是一种分布式拒绝服务(DDoS)攻击,其目标是使目标网络或服务器不堪重负,从而无法响应合法的请求。CC攻击通常利用大量僵尸网络(受感染的计算机)对目标进行大量无效请求。
有两种主要的CC攻击类型:
CC攻击可能对目标网络或服务器产生严重影响,包括:
DDoS攻击是大部分互联网行业都会遇到的问题,特别是最近几年攻击工具越来越智能化,DDoS攻击频率高、危害广、防御难度大。随着互联网企业对网站安全的重视程度不断提高,部署专业的DDoS防御服务已经成为一种共识。通常来说,部署DDoS防御最有效方式是:采用DDoS高防服务。
当服务器遭到DDoS和CC攻击时该怎么办呢?根据这两种不同的攻击方式相对应的防御策略也有所不同。
如果是被DDOS攻击了:
1、确保服务器的系统文件是最新的版本,并及时更新系统补丁。
2、关闭不必要的服务。
3、限制同时打开的SYN半连接数目。
4、缩短SYN半连接的time out 时间。
5、正确设置防火墙禁止对主机的非开放服务的访问限制特定IP地址的访问。
如果是被CC攻击了:
CC攻击主要是打服务器的端口,不断地去访问,造成CPU跑满,导致宕机。
那么根据CC攻击的原理:
1、我们先更换端口,封掉被攻击的端口,这样攻击暂时的就能被抵挡一下。
2、IIS屏蔽IP,我们通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防范IIS攻击的目的。
一般云服务器是不带防御功能或者是有一点点非常低的基础防御,比如阿里云服务器一般默认是3-5G左右基础防御峰值,超了就直接黑洞,而且根据攻击频率黑洞时间也越来越长,对企业正常的线上业务造成很大影响。加上部署成本方面的考虑,很多已经采用了云服务器的企业通常会以CDN转发的方式进行高防部署,无需替换原有服务器资源,单独购买防护服务即可。
墨者盾DDoS高防服务就是采用CDN转发的方式进行DDoS高防部署。简单的说,就是架设多个高防CDN节点以解决访问并发量高的问题,减轻网站服务器的压力,同时还可以隐藏网站源IP。墨者盾DDoS高防服务提供最高1.5T的DDoS清洗与CC防御能力,海内、海外多骨干机房线路可选,支持防御峰值随时升级、灵活调整,保障服务器正常稳定运行。
两种方法,一是防火墙,二是高防cdn。 目前来看,防火墙的防御效果远不如高防cdn,所以着重来讲一下利用高防cdn防御cc攻击。 以平台的高防cdn为例。 平台的高防cdn主要体现的是集群式防御,通过遍布全球的清洗中心和高防节点,能够完全无视cc攻击,有效防御各个类型的突发流量攻击,全面提升网站稳定性。 另外,的高防cdn系统还采用智能动态指纹验证模块及多维攻击姿态模型匹配,有效过滤各种类型的CC攻击。 同时提供给用户多种CC防御重定向模式任选,满足不同的防御场景,为了进一步减少误杀可能性,用户还可根据网站的实际访客数量设置启动CC防御的阈值,同步支持黑白名单过滤,希望能够帮到你
CC攻击是DDoS攻击的一种类型,使用代理服务器向受害服务器发送大量貌似合法的请求。CC根据其工具命名,攻击者使用代理机制,利用众多广泛可用的免费代理服务器发动DDoS攻击。许多免费代理服务器支持匿名模式,这使追踪变得非常困难。
CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽,一直到宕机崩溃。CC主要是用来攻击页面的,每个人都有这样的体验:当一个网页访问的人数特别多的时候,打开网页就慢了,CC就是模拟多个用户不停地进行访问那些需要大量数据操作的页面,造成服务器资源的浪费,CPU长时间处于100%,永远都有处理不完的连接直至网络拥塞,正常的访问被中止。
网站被CC攻击该如何防御?
1、取消域名绑定:一般cc攻击都是针对网站的域名进行攻击,比如我们的网站域名是,那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。对于这样的攻击我们的措施是取消这个域名的绑定,让cc攻击失去目标。
2、域名欺骗解析:如果发现针对域名的cc攻击,我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环ip是用来进行网络测试的,如果把被攻击的域名解析到这个ip上,就可以实现攻击者自己攻击自己的目的,这样再多的肉鸡或者代理也会宕机,让其自作自受。
3、更改Web端口:一般情况下Web服务器通过80端口对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,我们可以修改web端口达到防CC攻击的目的。
4、屏蔽ip:我们通过命令或在查看日志发现了cc攻击的源ip,就可以在防火墙中设置屏蔽该ip对web站点的访问,从而达到防范攻击的目的。
5、使用高防ip:高防ip是为服务器大流量cc攻击的防御产品,用户可通过配置高防ip,将攻击引流到高防ip,确保源站的服务稳定。购买高防ip服务后,Web业务把域名解析指向高防ip;非web业务,把业务ip替换成高防ip,并配置源站ip,确保源站的服务稳定。
本文地址:http://www.29bbk.com/article/4040.html