CC 攻击解决方法 (产品供销 - 电脑配件)
广告号码: 1560380 类别: 产品供销 - 电脑配件
CC 攻击解决方法 | |
当前，网络攻击发起者所能控制的肉鸡越来越多，攻击强度也越来越猛烈，在这样的情况下，不少网站因为各类网络攻击损失巨大! 无论是正规企业网站、游戏网站、购物网站都有可能遭受同行竞争攻击。攻击可使网站崩溃，服务器强行关闭，客户不能访问，导致企业巨大的客户流失和金钱损失。主要是用来攻击页面的。大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，访问的人越多，论坛的页面越多，数据库压力就越大，被访问的频率也越高，占用的系统资源也就相当可观。 一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛就不一样了，我看一个帖子，系统需要到数据库中判断我是否有读帖子的权限，如果有，就读出帖子里面的内容，显示出来——这里至少访问了2次数据库，如果数据库的数据容量有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU资源和时间？如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。 CC就是充分利用了这个特点，模拟多个用户（多少线程就是多少用户）不停的进行访问（访问那些需要大量数据操作，就是需要大量CPU时间的页面）.这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。 取消域名绑定 一般CC攻击都是针对网站的域名进行攻击，比如网站域名是“xxx”，那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。 对于这样的攻击措施是在ⅡS上取消这个域名的绑定，让CC攻击失去目标。具体操作步骤是：打开“ⅡS管理器”定位到具体站点右键“属性”打开该站点的属性面板，点击IP地址右侧的“高级”按钮，选择该域名项进行编辑，将“主机头值”删除或者改为其它的值（域名）。 实例模拟测试，取消 域名绑定后Web服务器的CPU马上恢复正常状态，通过IP进行访问连接一切正常。但是不足之处也很明显，取消或者更改域名对于别人的访问带来了不便，另外，对于针对IP的CC攻击它是无效的，就算更换域名攻击者发现之后，他也会对新域名实施攻击。 常见的网站攻击有两种： 1、 CC攻击，也是流量攻击的一种，CC就是模拟多个用户不停地进行访问那些需要大量数据操作的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至网络拥塞，正常的访问被中止。 2、 流量攻击，就是我们常说的DDOS攻击，最基本的DDoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 其实举个形象的例子：某饭店可以容纳100人同时就餐，某日有个商家恶意竞争，雇佣了200人来这个饭店坐着不吃不喝，导致饭店满满当当无法正常营业，这就是流量攻击。不过现在不用担心，目前市面上主流的云服务商像亿速云等都会提供高防服务，虽然大厂的价格还是居高不下，但是像亿速云等专业的高防服务已经越来越便宜。下面我可以普及下在选择高防服务时主要有那些考量： 第一、看高防可以防御哪些类型的攻击： 网络层攻击防御：SYN Flood、ACK Flood、UDP Flood、ICMP flood，Rstflood等攻击。 Web应用DDoS攻击防护：过滤HTTP Get flood，HTTP Post flood，高频攻击等攻击，支持HTTP特征过滤、URI过滤、host过滤。 畸形报文过滤：过滤frag flood，smurf，stream flood，land flood攻击。 第二、 看流量清洗和调度的峰值能有多大： 像亿速云这种专业服务商，最高可以达到T级别的流量调度和清洗，而且价格也不贵。 另外，因为毕竟高防服务器是要跑业务的，因此除了高防以外，服务器的性能最好还能做到兼顾，可以对比参考一下各家云服务器厂商的IOPS值，这样综合考虑一定能选择到最优的高防服务器。 我是小赵赵，专业海外服务器、高防CDN、如果想了解更多货有遗憾可以留言或者私发交流交流。联系飞机 zhao9kun | |
| 相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2022-08-09 17:10:06 | 发 布 者: 赵乃坤 联系电话: (无) 电子邮箱: (无) 浏览次数: 103 |
© 2025 中国免费广告 CNFreeAds.com