恩波利大学

貴陽網站建設

,貴陽做網站就選擇藍心網,專注貴陽網站建設14年,不限次數免費維護,豐富的建站經驗,值得信賴。
銷售熱線 0851-86501438  13312239849
有事請聯系我們
貴陽網站建設
您現在的位置:首頁 > 藍心觀點 > 網站及服務器被CC、DDos攻擊,咋辦?

網站及服務器被CC、DDos攻擊,咋辦?

發布時間:2018-10-2  次  做網站請找“貴陽網站建設(藍心網)”

CC攻擊(Challenge Collapsar)是DDOS(分布式拒絕服務)的一種,也是一種常見的網站攻擊方法,攻擊者通過代理服務器或者肉雞向向受害主機不停地發大量數據包,造成對方服務器資源耗盡,一直到宕機崩潰。

CC攻擊的攻擊技術含量低,利用工具和一些IP代理,一個初、中級的電腦水平的用戶就能夠實施攻擊。不過,如果了解了CC攻擊的原理,那就不難針對CC攻擊實施一些有效的防范措施。

通常防止CC攻擊的方法有幾種,一個是通過防火墻,另外一些網絡公司也提供了一些防火墻服務,例如XX網站衛士和XX寶,還有一種方法是自己寫程序預防,昨天網站遇到CC攻擊,這也讓我嘗試了一下各種防止CC攻擊方法的有效性。

一開始我想使用某某網站衛士來預防攻擊,從界面上看,似乎是防止了大量的CC攻擊,但登錄網站后發現,流量依舊異常,攻擊還是依舊,看起來這個網站衛士的效果并沒有達到。


從原理上看,基本上所有的防火墻都會檢測并發的TCP/IP連接數目,超過一定數目一定頻率就會被認為是Connection-Flood。但如果IP的數量足夠大,使得單個IP的連接數較少,那么防火墻未必能阻止CC攻擊。

實際上,通過分析網站日志,還是很容易分辨出哪個IP是CC攻擊的,因為CC攻擊畢竟是通過程序來抓取網頁,與普通瀏覽者的特性區別還是很大的,例如普通瀏覽者訪問一個網頁,必定會連續抓取網頁的HTML文件、CSS文件、JS文件和圖片等一系列相關文件,而CC攻擊者僅僅只會抓取一個URL地址的文件,不會抓取其他類型的文件,其User Agent也大部分和普通瀏覽者不同,這就可以在服務器上很容易分辨出哪些訪問者是CC攻擊了,既然可以判斷出攻擊者的IP,那么預防措施就很簡單,只需要批量將這些IP屏蔽,即可達到防范CC攻擊的目的。

最終,寫了一段小程序,運行之后自動屏蔽了數百個IP,網站才算正常,從而證明,防火墻對于CC攻擊的防御并不有效,最有效的方法還是在服務器端通過程序自動屏蔽來預防。

看來CC攻擊的門檻還真低啊,搞個幾百個代理或者肉雞就能攻擊別人了,其成本非常低,但效果比較明顯,如果攻擊者流量巨大的話,通過耗費帶寬資源的方式都可以進行攻擊。但是,CC攻擊也有明顯的技術缺陷,就是攻擊者的IP并不是海量的,通常就是幾百數千的級別,并且是真實訪問了網站頁面,這就使得網站可以通過程序過濾的方式,輕松獲取到這些攻擊者IP,批量進行屏蔽,那么這種CC攻擊就會得到防。    




本文URL:http://www.ss-ct.com/lxgdshow/389.html
貴陽網站制作 經驗豐富的程序員
多年的貴陽網站建設開發經驗,能熟練用ASP.NET(C#)技術開發小、中、大型網站的程序。

貴陽網站設計 優秀的平面設計師和動畫設計師
貴陽網站設計,專業的配色,及具時代氣息和行業特色的創意,滿足不同欣賞需求的各類客戶群體。

貴陽做網站 物美價廉的網站建設服務
我們能縮減大部份成本,比如銷售人員的提成、工資等開銷,所以我們的貴陽網站建設在同等網站質量下價格上能降到很低。

貴陽網站維護 不限次數免費維護
在此服務期間,網站出任何問題或者需要調整的,我們及時處理。以后每年需要維護,維護費用也是很低的。

貴陽網站改版 專業網站優化服務
我們有多年的網站優化、網站推廣經驗,能使客戶網站在幾大搜索引擎均搜得到,而且自然排名靠前。
貴陽網站建設公司
版權所有:貴陽網站建設(藍心網)(www.ss-ct.com)  網站地圖

地址:貴陽市花果園半山小鎮X8棟2單元902號  咨詢及服務熱線:0851-86501438  13312239849    QQ:915412310  電子郵件:[email protected]

網站備案號:黔ICP備10001311號-1  貴公網安備 52010302000639號

恩波利大学 心与龙电子游艺 宝石探秘中文版 疯狂水果大战 妹妹很饿闯关 江苏快3开奖结果统计图表 内蒙古时时彩计划 篮彩大势 波克城市斗地主 堂吉诃德的财富闯关 穿越之逐鹿三国txt下载 魔兽争霸官方对战平台 我的世界附魔书怎么用 2014阿尔希拉尔 北京pk10七计划分析 什么软件可以合买双色球