CC攻击的常用防护方式
01
云WAF
例如:百度云加速 思路很简单,就是用户访问你的域名时,会经过这类产品的代理扫描,发现问题直接拦下,没问题的话就把用户请求转到你的网站
优点
安装配置简单、报表清晰,可自主 *** 作,大公司产品保障,出现误杀几率极少
弊端 1)有绕过的风险 WAF对网站的保护主要是通过反向代理来实现,如果不经过这个代理,自然就无法防护网站,所以,攻击者已知网站的源服务器IP是可以不经过WAF来实现攻击的,所以安装防护前必须隐藏好源服务器IP或者给服务器换个新IP再用百度云加速隐藏起来。
02
web服务器端区分攻击者与正常访客
通过分析网站日志,基本可以分辨出哪个IP是CC攻击的
例如普通浏览者访问一个网页,必定会连续抓取网页的HTML、CSS、JS和等一系列相关文件,而CC攻击是通过程序来抓取网页,仅仅只会抓取一个URL地址的文件,不会抓取其他类型的文件
所以通过辨别攻击者的IP,进行屏蔽,就可以起到很好的防范效果
03
网站内容静态化
静态内容可以极大程度的减少系统资源消耗,也就解决了攻击者想要让服务器资源耗尽的目的,所以我们如果你想推广某一产品,比如做百度竞价的,做一个单页安全性比动态网页高。除了DDOS攻击,CC攻击是很难让服务器挂掉的。
04
限制IP连接数
一般正常的浏览者肯定不会在一秒内连续多次极快的访问同一个页面,可以配置web服务器,限定ip访问频率,就像百度云加速就有IP频率限制功能,可以起到一定的作用。
05
限制代理的访问
因为一般的代理都会在>
转自网页链接
不属于web应用防火墙waf的功能是防攻击、防漏洞、防暗链等,但是web应用防火墙的功能不包括防泄漏。WAF是WEB应用防火墙的简称(WebApplicationFireWall),主要用于保护网站(>
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)