百独托管7500 紫田网络超高转化播放器收cps[推荐]速盾CDN 免实名免备防屏蔽阿里云 爆款特卖9.9元封顶提升alexa、IP流量7Q5团队
【腾讯云】中小企福利专场【腾讯云】多款产品1折起高防 随时退换 好耶数据小飞国外网赚带你月入万元炎黄网络4H4G10M 99每月
香港带宽CN2/美国站群优惠中客数据中心 服务器租用联盟系统移动广告平台 中易企业专场腾讯云服务器2.5折九九数据 工信部正规资质
腾讯云新用户大礼包代金券高价收cpa注册量高价展示【腾讯云】2核2G/9.93起租服务器找45互联 随时退换阿里云 短信服务 验证秒达

[国内信息] 网站遭受大流量DDOS/CC攻击时服务器防cc攻击的防护策略 [复制链接]
查看:327 | 回复:3

284

主题

370

帖子

0

积分

落伍者(一心一意)

Rank: 1

贡献
51
鲜花
0
注册时间
2019-7-24

落伍手机绑定

发表于 2020-9-15 09:49:54 | 显示全部楼层 |阅读模式 来自 中国湖南长沙
当我们访问一个网站时,如果网站页面越简单,那访问速度就越快,页面越漂亮,加载速度就越慢,因为需要加载更多东西,服务器压力也会比较大。cc攻击就是利用这种弱点,使用大量代理服务器,对网站进行攻击,消耗网站服务器资源,例如宽带,cpu,内存等,导致服务器奔溃,正常用户无法访问。


cc攻击基础防御方法:

静态页面

由于动态页面打开速度慢,需要频繁从数据库中调用大量数据,对于cc攻击者来说,甚至只需要几台肉鸡就可以把网站资源全部消耗,因此动态页面很容易受到cc攻击。正常情况静态页面只有几十kb,而动态页面可能需要从几十MB的数据库中调用,这样消耗情况就很明显了,对于论坛来说,往往就需要很好的服务器才能稳定运行,因为论坛很难做到纯静态。

隐藏服务器ip

使用cdn加速能隐藏服务器的真实ip,导致攻击者攻击不到真实ip,但是此举只能防住部分比较菜的攻击者,除非你做到真正的把ip隐藏起来,现在有高防CDN全国分布式防御节点。

禁止代理访问

前面讲了攻击者是通过大量代理进行攻击,设置禁止代理访问,或者限制代理连接数量,也能起到一定的防护作用。

屏蔽攻击ip

被cc攻击时服务器通常会出现成千上万的tcp连接,打开cmd输入netstat -an如果出现大量外部ip就是被攻击了,这时候可以使用防护软件屏蔽攻击ip或手动屏蔽,这种方法比较往往被动。

使用防护软件

个人认为使用防护软件的作用是最小的,只能拦住小型攻击,很多软件声称能有效识别攻击手段进行拦截,而大部分cc攻击能伪装成正常用户,还能伪装成百度蜘蛛的ua,导致被攻击的时候防护软件要分析大量请求,而导致防护软件的占用内存升高,反而成了累赘,甚至软件自己奔溃,不过可以采用小蚁立体式防御系统,全国布点攻击流量牵引。

cc攻击怎么防御

大多数黑客攻击是令人头疼的,因为有时是ddos,有时是cc攻击,而里面又有tcp、syn、udp等攻击方式,想要彻底防护是不可能的,大网站能防住是他们本身就有大量服务器,能承受很多压力,还有比较好的拦截手段能拦截大部分攻击,即使被攻击的时候也感觉不到什么,甚至被攻击消耗的资源还没用户消耗的资源多,这样是不可能攻击成功的。而对于中小型网站来说就很难受了,大部分网站能在同一时间访问的人数不超过几十人或几百人,遇到突如其来的攻击也只能被动的去防御。如何在网站面对突如其来的攻击时进行有效的防御,是应该提前准备的内容。

小蚁云安全,专注高防IP,高防CDN,入侵防御,立体式DDOS/CC攻击防御,渗透测试,WAF防火墙,专接

防不住的业务,详情欢迎电联:400-901-5608 QQ:2658513168 2017413756 Tel Vx:18608932485  官网

www.xy3000.com
回复

使用道具 举报

头像被屏蔽

0

主题

2390

帖子

314

积分

禁访

贡献
27
鲜花
0
注册时间
2007-3-19
发表于 2020-9-15 09:55:02 | 显示全部楼层 来自 中国广东
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
回复 支持 反对

使用道具 举报

118

主题

1万

帖子

39

积分

落伍者(一心一意)

Rank: 1

贡献
243
鲜花
3
注册时间
2017-7-18

落伍手机绑定落伍微信绑定

发表于 2020-9-15 10:29:09 | 显示全部楼层 来自 中国河南郑州

江苏镇江,自营机房,极致性价比:
L5630*2/32G/240G SSD/20M独享/50G防御=399/月 特价:299/月
L5630*2/32G/240G SSD/100M独享/50G防御=999/月
E5-2620*2/32G/240G SSD/20M独享/50G防御=599/月 特价:499/月
E5-2620*2/32G/240G SSD/100M独享/50G防御=1199/月
默认电信线路,+100/月升级为双线,+200/月升级为三线或BGP线路
免费提供7×24小时技术售后保障,现机极速交付
【多IP服务器-258ip/4C/8C/16C】
【CN2服务器-CN2直连,超低延迟】
【高防服务器-单机防御,专线清洗】
更多地区和配置请咨询QQ:83567425
独立服务器出租-现机交付、7*24H售后维护。qq83567425
回复 支持 反对

使用道具 举报

658

主题

3万

帖子

6875

积分

落伍者(三羊开泰)

Rank: 3Rank: 3

贡献
4259
鲜花
9
注册时间
2010-2-26

落伍手机绑定落伍者

发表于 2020-9-15 11:05:55 | 显示全部楼层 来自 中国江苏苏州
很不错的服务器!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

论坛客服/商务合作/投诉举报:2171544 (QQ)
落伍者创建于2001/03/14,本站内容均为会员发表,并不代表落伍立场!
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论!
落伍官方微信:2030286 邮箱:(djfsys@gmail.com|tech@im286.com)
© 2001-2014

浙公网安备 33060302000191号

浙ICP备11034705号 BBS专项电子公告通信管[2010]226号

  落伍法律顾问: ITlaw-庄毅雄

手机版|找回帐号|不能发帖?|Archiver|落伍者

GMT+8, 2024-11-28 06:36 , Processed in 0.059364 second(s), 32 queries , Gzip On.

返回顶部