您的位置: 新闻资讯 > 新闻动态 > 正文

安全知识分享:CC攻击的原理以及防御方式


来源:mozhe 2022-04-22
CC攻击是DDoS攻击的一种变相攻击模式,黑客利用网络传输协议中三次握手的漏洞产生大量的无效链接,使资源被耗尽,最终导致主机服务不能正常运行而达到攻击目的。下面小编就介绍一下关于CC攻击的原理以及防御方式。
一、CC攻击的原理

CC攻击主要就是黑客控制某些主机,然后不停地发大量数据包给对方服务器,造成服务器资源耗尽,一直到宕机崩溃。

CC攻击主要是用来攻击页面的,模拟多个用户不停地进行访问那些需要大量数据操作的页面,造成服务器资源的浪费,CPU长时间处于100%,就会导致网络拥塞,正常的访问被中止。

二、CC攻击的类型:

CC攻击的种类有三种,直接攻击,代理攻击,僵尸网络攻击。

1)直接攻击:主要针对有重要缺陷的 WEB 应用程序,一般说来是程序写的有问题的时候才会导致这种情况,非常见类型。

2)僵尸网络:攻击有点类似于 DDoS 攻击,从 WEB 应用程序层面上已经无法防御。

3)代理攻击:具体是黑客操作一批代理服务器,然后每个代理同时发出多个请求到目标主机,并且在发出请求后立刻断掉与代理的连接,避免代理返回的数据将本身的带宽堵死,而不能发动再次请求,这时 目标主机会将响应这些请求的进程进行队列,这样一来正常请求将会被排后处理,这时就出现页面打开极其缓慢或者白屏。

三、CC攻击有的危害

1)网站访问速度很慢

CC攻击后会导致网站访问速度异常缓慢,哪怕真实的用户访问量很少,打开速度也会很慢。

2)被搜索引擎K站,排名受影响。

网站长时间被CC攻击,会导致网站访问异常,搜索引擎无法抓取,导致关键词排名受影响,网站访问量骤减,转化率大幅度降低。

3)严重影响用户体验。

正常访问的网站加载速度延迟都会消耗用户的耐心,最终导致用户跳出率极高,流失严重,损害网站品牌形象。

四、CC攻击的防御方式

1)取消域名绑定

取消域名绑定后Web服务器的CPU能够马上恢复正常状态,通过IP进行访问连接一切正常。但是不足之处也很明显,取消或者更改域名对于别人的访问带来了不便,另外,对于针对IP的CC攻击它是无效的,就算更换域名黑客发现之后,黑客也会对新域名实施攻击。

2)更改Web端口

一般情况下Web服务器通过80端口对外提供服务,因此黑客实施攻击就以默认的80端口进行攻击,所以,可以修改Web端口达到防CC攻击的目的。

3)IIS屏蔽IP

我们通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防范IIS攻击的目的。

五、减少CC攻击可能性的维护方式

1)优化代码

尽可能使用缓存来存储重复的查询内容,减少重复的数据查询资源开销。减少复杂框架的调用,减少不必要的数据请求和处理逻辑。程序执行中,及时释放资源,比如及时关闭mysql连接,及时关闭memcache连接等,减少空连接消耗。

2)限制手段

对一些负载较高的程序增加前置条件判断,可行的判断方法如下:

1、必须具有网站签发的session信息才可以使用,可简单阻止程序发起的集中请求;

2、必须具有正确的referer,可有效防止嵌入式代码的攻击;

3、禁止一些客户端类型的请求,比如一些典型的不良蜘蛛特征;

4、同一session多少秒内只能执行一次。

3)完善日志

尽可能完整保留访问日志。日志分析程序,能够尽快判断出异常访问,比如单一IP密集访问,或者特定url同比请求激增等。

以上就是关于CC攻击的原理以及防御方式,希望帮助各位用户更好的维护网络安全。

热门文章

在线咨询 QQ交谈
X

7x24 小时

免费客服热线

400-0797-119