cc如何防御惡意攻擊?這是很多站長朋友們比較關(guān)心的問題,當(dāng)站長們辛苦建設(shè)起來一個網(wǎng)站時,最怕的就是被cc攻擊,被cc攻擊過后的網(wǎng)站,網(wǎng)頁基本無法打開,網(wǎng)站常常會陷入癱瘓之中,這對于那些沒有經(jīng)驗的站長來說,一時間會手足無措不知道該怎么解決,所以租用一臺高防服務(wù)器就顯得非常重要了。而就提供高防服務(wù)器的租用服務(wù),有需要的朋友可以去看看。
cc如何防御惡意攻擊?
1、使用session來執(zhí)行訪問計數(shù)器:
使用session為每個ip創(chuàng)建頁面訪問計數(shù)器或文件下載計數(shù)器,防止用戶頻繁刷新頁面,導(dǎo)致頻繁讀取數(shù)據(jù)庫或頻繁下載文件以生成大量流量。(文件下載不應(yīng)直接使用下載地址,以便在服務(wù)器代碼中過濾cc攻擊)。
2、將網(wǎng)站生成靜態(tài)頁面:
大量事實(shí)證明,盡可能使靜態(tài)網(wǎng)頁不僅可以大大提高防攻擊能力,還會給黑客入侵帶來很多麻煩?,F(xiàn)在很多大型門戶網(wǎng)站主要都是靜態(tài)頁面,如果您不需要動態(tài)腳本,則可以將其發(fā)送到另一臺單獨(dú)的主機(jī),以便在受到攻擊時避開主服務(wù)器。
3、增強(qiáng)操作系統(tǒng)的tcp/ip棧
作為服務(wù)器操作系統(tǒng),win2000和win2003具有一定的抵御ddos攻擊的能力。一般在默認(rèn)情況下是不啟用的,如果啟用它們,它們可以承受大約10000個syn攻擊數(shù)據(jù)包,具體如何操作可以去微軟官方看一下操作方法。
4、部署高防cdn防御
防御cc攻擊最簡單便捷的方法就是通過接入高防cdn來隱藏服務(wù)器源ip,高防cdn可以自動識別惡意攻擊流量,對這些虛假流量進(jìn)行智能清洗,將正常訪客流量回源到源服務(wù)器ip上,保障源服務(wù)器的正常穩(wěn)定運(yùn)行。
什么是cc攻擊?
cc攻擊英文翻譯為challenge collapsar,是ddos攻擊的一種,是目前最常見的網(wǎng)絡(luò)攻擊方式之一。主要是針對web服務(wù)的第7層協(xié)議啟動的攻擊,通過端口掃描程序在internet上搜索匿名http代理或socks代理向目標(biāo)發(fā)起http請求。cc攻擊因其見效快、成本低、難追蹤,受到大量黑客的喜愛。
其特點(diǎn)是:
1、cc攻擊的請求都是模擬真實(shí)的有效請求,所以不能被拒絕;
2、用來發(fā)起cc攻擊的ip都是真實(shí)而分散的,所以很難溯源;
3、cc攻擊的數(shù)據(jù)包都是模擬真實(shí)用戶的正常數(shù)據(jù)包;
4、cc攻擊一般是針對網(wǎng)頁攻擊,服務(wù)器可以連接,ping沒問題,但網(wǎng)頁無法訪問。
網(wǎng)站被cc攻擊會有哪些癥狀?
1、動態(tài)網(wǎng)站,比如asp/asp.net,在被cc攻擊的情況下,iis站點(diǎn)會出錯提示server is too busy,如果不是使用iis來提供網(wǎng)站服務(wù),會發(fā)現(xiàn)提供網(wǎng)站服務(wù)的程序無緣無故自動崩潰,出錯。
2、靜態(tài)網(wǎng)站,比如html,在被cc攻擊的情況下,打開任務(wù)管理器,看網(wǎng)絡(luò)流量,會發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用里數(shù)據(jù)的發(fā)送出現(xiàn)嚴(yán)重偏高的現(xiàn)象,在大量的cc攻擊下,甚至?xí)_(dá)到99%的網(wǎng)絡(luò)占用。
3、小量cc攻擊,則站點(diǎn)還是可以間歇性訪問得到,但是一些比較大的文件、圖片就會顯示不出來,服務(wù)器的cpu占用率也會出現(xiàn)飆升的現(xiàn)象。這就是基本的cc攻擊癥狀。
cc如何防御惡意攻擊的方法,上文已經(jīng)告訴大家了,一般網(wǎng)站后臺都是有日志的,站長朋友們可以通過分析日志來觀察到底是哪個程序出現(xiàn)異常,這樣就比較容易解決問題。而的高防服務(wù)器可以阻斷大部分的ddos攻擊,其中當(dāng)然也包括cc攻擊,如果你想讓自己的網(wǎng)站免受惡意攻擊困擾,那么的高防服務(wù)器就是你最好的選擇。