怎么防御cc攻擊，都有哪些特點(diǎn)？
發(fā)布時(shí)間：2022-05-23 08:57
來(lái)源：新網(wǎng)知識社區
閱讀：95
作者：新網(wǎng)知識社區
欄目： 虛擬主機
歡迎投稿：712375056
什么是CC攻擊？CC攻擊英文翻譯為Challenge Collapsar，是DDOS攻擊的一種，是目前最常見(jiàn)的網(wǎng)絡(luò )攻擊方式之一。主要是針對Web服務(wù)的第7層協(xié)議啟動(dòng)的攻擊，通過(guò)端口掃描程序在Internet上搜索匿名HTTP代理或SOCKS代理向目標發(fā)起HTTP請求。CC攻擊因其見(jiàn)效快、成本低、難追蹤，受到大量黑客的喜愛(ài)。那么下面就由小編和大家講一講怎么防御cc攻擊，都有哪些特點(diǎn)。
??一、CC攻擊有哪些特點(diǎn)？
??1、CC攻擊的請求都是模擬真實(shí)的有效請求，所以不能被拒絕；
??2、用來(lái)發(fā)起CC攻擊的IP都是真實(shí)而分散的，所以很難溯源；
??3、CC攻擊的
數據包都是模擬真實(shí)用戶(hù)的正常數據包；
??4、CC攻擊一般是針對網(wǎng)頁(yè)攻擊，可以連接，ping沒(méi)問(wèn)題，但網(wǎng)頁(yè)無(wú)法訪(fǎng)問(wèn)。
??二、CC攻擊如何防御？
??1、使用Session 來(lái)執行訪(fǎng)問(wèn)計數器
??使用Session為每個(gè)IP創(chuàng )建頁(yè)面訪(fǎng)問(wèn)計數器或文件下載計數器，防止用戶(hù)頻繁刷新頁(yè)面，導致頻繁讀取
數據庫或頻繁下載文件以生成大量流量。 （文件下載不應直接使用下載地址，以便在
服務(wù)器代碼中過(guò)濾CC攻擊）
??2、將生成靜態(tài)頁(yè)面
??大量事實(shí)證明，盡可能使網(wǎng)站靜態(tài)不僅可以大大提
高防攻擊能力，還會(huì )給黑客入侵帶來(lái)很多麻煩。例如新浪，搜狐，網(wǎng)易等門(mén)戶(hù)網(wǎng)站主要是靜態(tài)頁(yè)面。如果您不需要動(dòng)態(tài)，則可以將其發(fā)送到另一臺單獨的，以便在受到攻擊時(shí)避開(kāi)主服務(wù)器。
??3、增強操作系統的TCP/IP棧
??作為
服務(wù)器操作系統，Win2000和Win2003具有一定的抵御DDOS攻擊的能力。一般默認情況下沒(méi)有啟用。如果啟用它們，它們可以承受大約10,000個(gè)SYN攻擊數據包，具體如何操作可以去微軟官方看一下操作方法。
??4、部署高防
cdn/' target='_blank'>
CDN防御
??防御CC攻擊最簡(jiǎn)單便捷的方法就是通過(guò)接入墨者
高防CDN來(lái)隱藏服務(wù)器源IP，高防CDN可以自動(dòng)識別惡意攻擊流量，對這些虛假流量進(jìn)行智能清洗，將正常訪(fǎng)客流量回源到源服務(wù)器IP上，保障源服務(wù)器的正常穩定運行。
??三、cc攻擊原理
??CC(ChallengeCollapsar，挑戰黑洞)攻擊是DDoS攻擊的一種類(lèi)型，使用
代理服務(wù)器向受害服務(wù)器發(fā)送大量貌似合法的請求。CC根據其工具命名，攻擊者使用代理機制，利用眾多廣泛可用的免費代理服務(wù)器發(fā)動(dòng)DDoS攻擊。許多免費代理服務(wù)器支持匿名模式，這使追蹤變得非常困難。
??CC攻擊是DDOS（分布式拒絕服務(wù)）的一種，相比其它的DDOS攻擊CC似乎更有技術(shù)含量一些。這種攻擊你見(jiàn)不到真實(shí)源IP，見(jiàn)不到特別大的異常流量，但造成服務(wù)器無(wú)法進(jìn)行正常連接。最讓站長(cháng)們憂(yōu)慮的是這種攻擊技術(shù)含量低，利用更換IP代理工具和一些IP代理一個(gè)初、中級的電腦水平的用戶(hù)就能夠實(shí)施攻擊。小伙伴們要想獲得更多怎么防御cc攻擊的內容，請關(guān)注特網(wǎng)。
