CC攻擊原理是什麼?網站被CC攻擊如何防禦?

老男孩IT教育機構發表於2023-10-25

  CC攻擊英文全拼Challenge Collapsar,屬於DDoS攻擊的一種,是目前常見的網路攻擊方式之一,其危害性巨大。那麼網站被CC攻擊如何防禦?以下是詳細內容介紹。

  CC攻擊的原理

  CC攻擊的原理就是攻擊者控制某些主機不停地發大量資料包給對方伺服器造成伺服器資源耗盡,一直到當機崩潰。CC主要用來消耗伺服器資源的,每個人都有這樣的經驗:當一個網頁訪問的人數特別多的時候,開啟網頁就慢了,CC就是模擬多個使用者不停地進行訪問那些需要大量資料操作的頁面,造成伺服器資源的浪費,CPU長時間處於100%,永遠都有處理不完的連線直至就網路擁塞,正常的訪問被中止。

  網站被CC攻擊如何防禦?

  1、取消域名繫結

  CC攻擊都是針對網站的域名進行攻擊,比如老男孩教育:。攻擊者就會在攻擊工具中設定攻擊物件為該域名然後實施攻擊,對於這樣的攻擊我們的措施是取消域名繫結,讓CC攻擊失去目標。

  2、域名欺騙解析

  如果發現針對域名的CC攻擊,我們可以把被攻擊的域名解析到127.0.0.1這個地址。127.0.0.1是本地迴環IP是用來進行網路測試的,如果把被攻擊的域名解析到這個IP上,就可以實現攻擊者自己攻擊自己的目的,讓其承受相關後果。

  3、更改web埠

  一般情況下web伺服器透過80埠對外提供服務,因此攻擊者實施攻擊就以預設的80埠進行攻擊,我們可以修改web埠達到防禦CC攻擊的目的。

  4、遮蔽IP

  我們透過命令或在檢視日誌發現了CC攻擊的源IP,可以在防火牆中設定遮蔽該IP對Web站點的訪問,從而達到防禦目的。

  5、使用高防IP

  高防IP是為伺服器大流量CC攻擊的防禦產品,使用者可透過配置高防IP,將攻擊引流到高防IP,確保源站的服務穩定。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69952527/viewspace-2990964/,如需轉載,請註明出處,否則將追究法律責任。

相關文章