网站遭受大流量DDOS/CC攻击时服务器防cc攻击的防护策略
当我们访问一个网站时，如果网站页面越简单，那访问速度就越快，页面越漂亮，加载速度就越慢，因为需要加载更多东西，服务器压力也会比较大。cc攻击就是利用这种弱点，使用大量代理服务器，对网站进行攻击，消耗网站服务器资源，例如宽带，cpu，内存等，导致服务器奔溃，正常用户无法访问。cc攻击基础防御方法：
静态页面
由于动态页面打开速度慢，需要频繁从数据库中调用大量数据，对于cc攻击者来说，甚至只需要几台肉鸡就可以把网站资源全部消耗，因此动态页面很容易受到cc攻击。正常情况静态页面只有几十kb，而动态页面可能需要从几十MB的数据库中调用，这样消耗情况就很明显了，对于论坛来说，往往就需要很好的服务器才能稳定运行，因为论坛很难做到纯静态。
隐藏服务器ip
使用cdn加速能隐藏服务器的真实ip，导致攻击者攻击不到真实ip，但是此举只能防住部分比较菜的攻击者，除非你做到真正的把ip隐藏起来，现在有高防CDN全国分布式防御节点。
禁止代理访问
前面讲了攻击者是通过大量代理进行攻击，设置禁止代理访问，或者限制代理连接数量，也能起到一定的防护作用。
屏蔽攻击ip
被cc攻击时服务器通常会出现成千上万的tcp连接，打开cmd输入netstat -an如果出现大量外部ip就是被攻击了，这时候可以使用防护软件屏蔽攻击ip或手动屏蔽，这种方法比较往往被动。
使用防护软件
个人认为使用防护软件的作用是最小的，只能拦住小型攻击，很多软件声称能有效识别攻击手段进行拦截，而大部分cc攻击能伪装成正常用户，还能伪装成百度蜘蛛的ua，导致被攻击的时候防护软件要分析大量请求，而导致防护软件的占用内存升高，反而成了累赘，甚至软件自己奔溃，不过可以采用小蚁立体式防御系统，全国布点攻击流量牵引。
cc攻击怎么防御
大多数黑客攻击是令人头疼的，因为有时是ddos，有时是cc攻击，而里面又有tcp、syn、udp等攻击方式，想要彻底防护是不可能的，大网站能防住是他们本身就有大量服务器，能承受很多压力，还有比较好的拦截手段能拦截大部分攻击，即使被攻击的时候也感觉不到什么，甚至被攻击消耗的资源还没用户消耗的资源多，这样是不可能攻击成功的。而对于中小型网站来说就很难受了，大部分网站能在同一时间访问的人数不超过几十人或几百人，遇到突如其来的攻击也只能被动的去防御。如何在网站面对突如其来的攻击时进行有效的防御，是应该提前准备的内容。
小蚁云安全，专注高防IP，高防CDN，入侵防御，立体式DDOS/CC攻击防御，渗透测试，WAF防火墙，专接
防不住的业务，详情欢迎电联:400-901-5608 QQ:2658513168 2017413756 Tel Vx：18608932485官网
：www.xy3000.com
江苏镇江，自营机房，极致性价比：
L5630*2/32G/240G SSD/20M独享/50G防御=399/月 特价：299/月
L5630*2/32G/240G SSD/100M独享/50G防御=999/月
E5-2620*2/32G/240G SSD/20M独享/50G防御=599/月 特价：499/月
E5-2620*2/32G/240G SSD/100M独享/50G防御=1199/月
默认电信线路，+100/月升级为双线，+200/月升级为三线或BGP线路
免费提供7×24小时技术售后保障，现机极速交付
【多IP服务器-258ip/4C/8C/16C】
【CN2服务器-CN2直连，超低延迟】
【高防服务器-单机防御，专线清洗】
更多地区和配置请咨询QQ：83567425 很不错的服务器！
页:
[1]