CC攻擊有哪些種類和特點?

1718553521發表於2023-04-06

CC攻擊的種類有哪些:


CC攻擊可大致分為以下幾種,代理攻擊,殭屍網路攻擊以及直接攻擊。


1.直接攻擊往往針對的是web端的應用程式中的缺陷,一般來說如果程式中程式碼出現問題,沒有最佳化好,就會出現此類狀況,

通常是不會出現這種情況。


2.殭屍駭客攻擊就有點類似我們的DDoS流量攻擊發包的形式。


3.代理攻擊就是CC攻擊比較常見的形式,主要是靠代理伺服器向同一頁面傳送請求,就比如我們有200個代理,假設每個代理

同時傳送20個請求,那麼被攻擊的網站併發量就可以達到4000個請求,操作過程中值得注意的是,傳送完請求需要立即中斷

與代理伺服器的連線,以防返回資料造成寬頻擁堵,無法再次傳送請求。這樣就會造成正常使用者的正常請求被排到很後面,

就好像去外面吃飯,被人插隊,本來前面只有幾個人,現在突然出現幾千人,那到你就會等待很長的時間,反映到網頁就是

出現白屏或者開啟極慢。

CC攻擊的特點有哪些?


以下是CC攻擊模擬使用者訪問的兩種具體形式:


1.瀏覽較大的資料檔案,類似音影片等檔案


這是目前較為簡單的一種手段,這類方法不用具體分析網站內容,直接攻擊某個頁面即可,這種瀏覽大資料檔案的方法,會

讓攻擊的比例放大256倍,是目前CC攻擊裡非常常見的手法。


只要設定的代理足夠多,僅僅只需要100個代理模擬瀏覽200K的檔案,同時點選同一頁面,不到1M的攻擊就需要100M的

頻寬來承受這次攻擊帶來的壓力,雖然是非常小的檔案但是卻足以讓網站癱瘓。


2.瀏覽需要資料庫調動的頁面,影響CPU佔用量。


這種方法通常透過佔用源站CPU使用率的方法導致網站變卡,這類方法難度較為之前的相對更高,很多高水平的攻擊者喜歡用

,這類方法主要攻擊物件在你源站的CPU,所以往往看不到有很大的流量,網站卻就是打不開。


如何防禦CC攻擊:


小編建議大家接入高防CDN服務,CDN服務的接入不僅能加速使用者對網站的訪問,還能利於網站SEO的排名,搜尋引擎蜘蛛的

爬取更偏向於開啟更快速度的網站,當然接入CDN的主要目的還是實現負載均衡,防護CC/DDoS攻擊的侵擾,我們在

選擇CDN服務商時也同樣重要,小編一直以為,大廠的權威性值得我們信任,像

cloud.tencent.com騰訊雲這樣的服務商都值得我們去嘗試,但如果是一些緊急問題的處理,還是一些中小廠比大廠響應得

更快,類似白山雲wwwjiandun.cn劍盾雲這樣的中型價效比服務商。




來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69998889/viewspace-2944125/,如需轉載,請註明出處,否則將追究法律責任。

相關文章