设为首页 | 加入收藏
www.gyddos.cn
鬼影工作室 > 新闻中心 > 最新动态 >

栏目导航

联系我们

鬼影工作室---7*24小时服务
客服QQ-①:点击这里给我发消息
售后QQ-②:点击这里给我发消息
技术QQ-③:点击这里给我发消息
投诉QQ-④:点击这里给我发消息
注意:加客服QQ,请注明来意
邮箱联系:1205210169@qq.com
联系地址:鬼影-工作室

新闻中心

网站如何防止CC攻击

发布时间:2018-09-12 19:50   浏览次数:162

CC攻击的攻击技术含量低

利用工具和一些IP代理,一个初、中级的电脑水平的用户就能够实施攻击。不过,如果了解了CC攻击的原理,那就不难针对CC攻击实施一些有效的防范措施。

推荐防御CC攻击的方法

  • 通过软件防火墙防御。
  • 第三方网络安全网站防御。
  • 自己写程序预防。鬼影ddos

使用某某网站卫士测试防御效果

从界面上看,似乎是防止了大量的CC攻击,但登录网站后发现,流量依旧异常,攻击还是依旧,看起来这个网站卫士的效果并没有很理想。

 网站防止CC攻击的方法

自己编程,同过小程序防御CC攻击 鬼影工作室

从CC攻击的原理上看基本上所有的防火墙都会检测并发的TCP/IP连接数目,超过一定数目一定频率就会被认为是Connection-Flood。但如果IP的数量足够大,使得单个IP的连接数较少,那么防火墙未必能阻止CC攻击

实际上,通过分析网站日志,还是很容易分辨出哪个IP是CC攻击的,因为CC攻击毕竟是通过程序来抓取网页,与普通浏览者的特性区别还是很大的,例如普通浏览者访问一个网页,必定会连续抓取网页的HTML文件、CSS文件、JS文件和图片等一系列相关文件,而CC攻击者仅仅只会抓取一个URL地址的文件,不会抓取其他类型的文件,其User Agent也大部分和普通浏览者不同,这就可以在服务器上很容易分辨出哪些访问者是CC攻击了,既然可以判断出攻击者的IP,那么预防措施就很简单,只需要批量将这些IP屏蔽,即可达到防范CC攻击的目的。我们可以在服务器端编写小程序,通过程序自动屏蔽来预防简单的CC攻击,达到防火墙的效果。

DDOS中的CC攻击

作为DDOS攻击的一种,CC攻击只需要几百个代理或者肉鸡就能形成攻击,其成本非常低,但效果比较明显,如果攻击者流量巨大的话,通过耗费带宽资源的方式都可以进行攻击。但是,普通CC攻击也有明显的技术缺陷,就是攻击者的IP并不是海量的,通常就是几百数千的级别,并且是真实访问了网站页面,这就使得网站可以通过程序过滤的方式,轻松获取到这些攻击者IP,批量进行屏蔽,那么这种CC攻击就会得到预防。

目前网络上的CC攻击都夹带着多种复杂的攻击,并不是简单的CC攻击,所以在网站通过自行防御还是有些困难。在服务器端,还是需要借助一些专业的软件防火墙来防御CC攻击和DDOS流量攻击。

小编在这里也是推荐金盾DDOS防火墙等专业软件防火墙来防御网站被小流量CC攻击。