您的(de)位置: 新聞資訊 > 行(xíng)業(yè)動态 > 正文(wén)

遇到(dào)CC攻擊不(bù)要(yào)≠γ慌,以下(xià)方法幫你(nǐ)防!


來(lái)源:mozhe 2020-03-13
CC攻擊是(shì)DDoS攻擊的(de)一(yī)種,主要(yào)是(shì)用(yòng)來(lái)♣δ攻擊頁面的(de),相(xiàng)比其它的(de)DDOS攻擊CC似乎更有(yǒu)技(jì)術(shù)含量一(yγ<‍ī)些(xiē)。這(zhè)種攻擊你(&✘€nǐ)見(jiàn)不(bù)到(dào)真實源IP,見(♦¥​πjiàn)不(bù)到(dào)特别大(dà)的(de)異常流量,但(dàn)£φ會(huì)造成服務器(qì)無法進行(xíng)正常連接。最讓站(zhàn​φ)長(cháng)們憂慮的(de)是(shì)這(z&∞hè)種攻擊技(jì)術(shù)含量低(dī),利用(yòng)更換 € IP代理(lǐ)工(gōng)具和(hé)一(yī)些(xiē)IP代理(≈σ lǐ)一(yī)個(gè)初、中級的(de)電(diàn)腦(nǎoλ♦∏)水(shuǐ)平的(de)用(yòng)戶就(jiù)σ<能(néng)夠實施攻擊。
mozhedun

  關于攻擊類型
CC攻擊的(de)攻擊類型可(kě)以分(λ₹fēn)為(wèi)四種:直接攻擊,肉雞攻擊,僵屍網絡攻擊,代•¶★↕理(lǐ)攻擊。

1、直接攻擊
主要(yào)針對(duì)有(yǒu)重要(yào)缺陷的(de)We¥§b應用(yòng)程序,一(yī)般來(lá™♠εi)說(shuō)是(shì)程序寫的(de)有(yǒu)問(wèn)題的(d₽♠"☆e)時(shí)候才會(huì)出現(xiàn)這(zhè)種情況↓≤¶',比較少(shǎo)見(jiàn)。

2、肉雞攻擊
黑(hēi)客使用(yòng)CC攻擊軟件(jiàn)♠↓§,控制(zhì)大(dà)量肉雞發動攻擊,相(x★≤↓iàng)比代理(lǐ)攻擊更難防禦,因為(wèi)肉雞γ ​>可(kě)以模拟正常用(yòng)戶訪問(wèn♦<®£)網站(zhàn)的(de)請(qǐng)求,僞造成合≤λ≠法數(shù)據包。

3、僵屍網絡攻擊
有(yǒu)點類似于DDoS攻擊,從(cóng)Web應用(yòng)程序層面上(shàng)已經無法防禦。←♣

4、代理(lǐ)攻擊
代理(lǐ)攻擊是(shì)黑(hēi)客借助♥β±'代理(lǐ)服務器(qì)生(shēng)成指向受≥©•×害主機(jī)的(de)合法網頁請(qǐng)求,實現(xià​ 'n)DOS和(hé)僞裝。


  關于防禦策略
CC攻擊的(de)防禦策略可(kě)以分≈§(fēn)為(wèi)五種:取消域名綁定,屏蔽IP,更<↓¥α改Web端口,域名欺騙解析,部署高(gāo)防CDN防禦。§‌≥Ω

1、取消域名綁定
一(yī)般CC攻擊都(dōu)是(shì)針對(duì)網站(zhàn)的∏>(de)域名進行(xíng)攻擊,比如(rú☆₽←)我們的(de)網站(zhàn)域名是(↓★α✔shì)“www.abc.com&rdq☆αuo;,那(nà)麽攻擊者就(jiù)在攻擊工(gōng)具中設定→♥₩₽攻擊對(duì)象為(wèi)該域名然後實施攻擊。對(duì)于這(zhè)>•樣的(de)攻擊我們的(de)措施是(s"δhì)取消這(zhè)個(gè)域名的(de)綁定,讓CC攻擊失去(qù)目标π¶。

2、屏蔽IP
我們通(tōng)過命令或在查看(kàn)日(rì)志(βδβzhì)發現(xiàn)了(le)CC攻擊的(de)×&源IP,就(jiù)可(kě)以在防火(huǒ)牆中設置屏蔽該I©£φP對(duì)Web站(zhàn)點的(de)$$•訪問(wèn),從(cóng)而達到(dào)防範攻擊的(de)≥✔目的(de) 

3、更改Web端口
一(yī)般情況下(xià)Web服務器(qì)通(tōng)過80端口對★♣₹(duì)外(wài)提供服務,因此攻擊者≥<實施攻擊就(jiù)以默認的(de)80端口進行('✔xíng)攻擊,所以,我們可(kě)以修改Web₽÷端口達到(dào)防CC攻擊的(de)目的∑♠π(de)。
 
4、域名欺騙解析
如(rú)果發現(xiàn)針對(duì♦✘β)域名的(de)CC攻擊,我們可(kě)以把被攻擊的(de)域名解析到(d÷•✔↔ào)127.0.0.1這(zhè)個(g→≥÷è)地(dì)址上(shàng)。我們知(zhī)道(dào)∑>÷127.0.0.1是(shì)本地(dì)回環IP是(s© hì)用(yòng)來(lái)進行(xíng)網絡測試的(de),±↕↑如(rú)果把被攻擊的(de)域名解析到($≥₹dào)這(zhè)個(gè)IP上(shàng),就(jiù↓‌)可(kě)以實現(xiàn)攻擊者自(zì)己攻擊自←↕£(zì)己的(de)目的(de),這(zhè)樣再多(d♦×uō)的(de)肉雞或者代理(lǐ)也(yě)會(huì)宕機(jī)。

5、部署高(gāo)防CDN防禦
高(gāo)防CDN可(kě)以自(zì)動識别惡意攻↔∞♣擊流量,對(duì)這(zhè)些(xiē)虛假流量進行(xí✘↔&ng)智能(néng)清洗,将正常訪客流量回源到(dàoλ∞)源服務器(qì)IP上(shàng),保障源服務器(qì)的(de)正λ♣常穩定運行(xíng)。

關于墨者安全
墨者安全緻力于安全防護、服務器(qì)高(gāo)防>•↑✔、網絡高(gāo)防、ddos防護、cc防護、dns防護、防劫持、高(↕✘γ<gāo)防服務器(qì)、高(gāo)防dns、網站(zhà ∏εn)防護等方面的(de)服務,全網第一(yī)款指紋識别技(jì)術(σ§‍shù)防火(huǒ)牆,自(zì)研的(de)WAF指紋識别架構,提供任意C♣™C和(hé)DDOS攻擊防禦。
X

7x24 小(xiǎo)時(shí)

免費(fèi)技(jì)術(shù)支持

15625276999


-->