CC (Challenge Collapsar)攻击
>
CC攻击的防御
目前CC攻击防御有三种:
1、软件防御 利用安装在服务器上的防火墙进行拦截,主要代表安全狗、云锁等软件,这类防御适用于CC攻击较小,而且CC特征明显的攻击。
2、网站程序防御 利用网站程序限制IP访问频率,并对程序进行优化进少,生成纯静态页,减少动态情况,可一定程度上减少CC攻击的压力。
3、云防火墙 如高防CDN、高防IP,高防CDN会对CC攻击访问进行拦截,对正常访客放行,同时利用边缘节点缓存网站资源,适用于网站被大量CC攻击防御,主要代表百度云加速、抗D宝。高防IP则是DDOS防火墙,利用高带宽、高硬防的特点,对CC攻击进行识别拦截,如正常用户就放行,也适用于被大量CC攻击防御,主要代码阿里云DDoS高防IP 、腾讯云DDoS高防IP,不过价格相对较贵。网页链接
CC攻击是什么CC攻击是DDoS(分布式拒绝服务)的一种,相比其它的DDoS攻击,CC似乎更有技术含量一些。
CC攻击原理
CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽,一直到宕机崩溃。CC主要是用来攻击页面的,遭受cc攻击会出现的现象有:当一个网页访问的人数多的时候,网页打不开或者是打开慢;CPU长时间处于100%等。
CC攻击的种类
1直接攻击
主要针对有重要缺陷的WEB应用程序,一般说来是程序写的有问题的时候才会出现这种情况,比较少见。
2僵尸网络攻击
有点类似于DDOS攻击了,从WEB应用程序层面上已经无法防御。
3代理攻击
代理攻击是黑客借助代理服务器生成指向受害主机的合法网页请求,实现伪装。
4肉鸡攻击
一般指黑客使用CC攻击软件,控制大量肉鸡发动攻击,相比代理攻击更难防御,因为肉鸡可以模拟正常用户访问网站的请求,伪造成合法数据包。
面对各种各样攻击类型的出现,让高防服务器应运而生,越来越受到关注。
然而市场上高防服务器供应商很多家,提供的防御力也多种多样,相对于普通服务器,高防服务器是怎么防御攻击的。高防服务器就是能够帮助网站拒绝服务攻击,独立单个防御几十G到几百G的服务器类型,可以为单个客户提供网络安全维护的服务器类型。由于所处的机房环境不同,因此高防服务器有硬防和不带硬防的。简而言之,高防服务器就是可以防御恶意攻击的服务器,那么高防服务器是如何进行防御的
定时扫描网络的主节点
由于大多数网络恶意攻击都是对网络的主节点进行攻击,因此,服务商会定期扫描网络主节点,寻找可能存在的安全隐患去及时清理。
主节点配置有防火墙
配置防火墙在主要节点上,能够过滤掉网络恶意攻击,极大程度去提高网络安全而降低由于网络恶意攻击带来的风险。目前市面上的一些硬件房防火墙基本都能够无视CC攻击、防御DDOS攻击,甚至能够实现无视网络任意攻击。
带宽冗余充足
网络恶意攻击其中一个形式就有带宽消耗型攻击,我们常见的服务器带宽堵塞就是大量的攻击数据包堵塞导致的,这就需要高防服务器所在机房带宽冗余充足。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)