網(wǎng)絡(luò)安全防御之CC攻擊是目前最難預(yù)防的攻擊方式,與其他攻擊方式不同,它能深入網(wǎng)站業(yè)務(wù)造成持久性的影響。CC和DDoS都是我們最長聽到的黑客攻擊手段,那么它們有什么區(qū)別呢?CC攻擊會造成什么后果呢?也可通過這篇文章了解更多的CC攻擊知識:什么是CC攻擊,怎么防御CC攻擊?
在談?wù)摼W(wǎng)絡(luò)攻擊時,我們會經(jīng)常將CC和DDoS區(qū)別開來說,它們有很多相似之處,這是因為CC只是DDoS攻擊中的一種類型。
DDoS是一類攻擊的總稱,它包含SYN Flood、UDP Flood、ICMP Flood、UDP DNS Query Flood等多種攻擊類型,也包含CC攻擊。它們都能使目標網(wǎng)站或APP拒絕服務(wù)。
CC攻擊有如下特點:
1. IP真實性:CC攻擊所使用的IP均是真實的,且來自全國乃至全世界各地。
2. 數(shù)據(jù)包真實性:所發(fā)送的數(shù)據(jù)包,均真實有效。
3. 請求有效:CC攻擊發(fā)送的請求,都是真實有效的,除非受攻擊方根據(jù)攻擊特征加以限制,否則無法被拒絕
基于以上三點,不難發(fā)現(xiàn),CC攻擊會極力模仿用戶訪問目標網(wǎng)站的行為,受害一方很難辨別CC攻擊與正常用戶的區(qū)別,因此極難防范。
可以這么理解,CC攻擊發(fā)動者就像是一個國王,他在極短地時間內(nèi),命令所有的子民,訪問某一個網(wǎng)站,這些子民都是正常的用戶,無法與其他用戶區(qū)分開。因為網(wǎng)站在極短地時間內(nèi),接收到大量的請求,導(dǎo)致服務(wù)器崩潰,其他正常訪問被終止,最終拒絕服務(wù)。
而其他DDoS則沒有CC攻擊這些特點。比如SYN Flood,它是通過向網(wǎng)絡(luò)服務(wù)所在端口發(fā)送大量偽造源地址的攻擊報文,使目標拒絕服務(wù)。再比如UDP DNS Query Flood,它會通過向被攻擊方的服務(wù)器,發(fā)送大量的域名解析請求,致使目標拒絕服務(wù)。
總之,CC攻擊與其他DDoS最顯著的不同,是CC攻擊的行為,很像正常用戶在訪問網(wǎng)站,而其他DDoS攻擊是利用漏洞或者協(xié)議缺陷發(fā)動的攻擊。因此,CC攻擊很難預(yù)防。
CC攻擊會造成什么后果?
CC攻擊造成的后果,與其他DDoS攻擊相似,都能導(dǎo)致受害目標拒絕服務(wù)。但是其造成的其他后果,也是其他DDoS無法比擬的。
1. 影響企業(yè)業(yè)務(wù)
CC攻擊會產(chǎn)生大量的日志,會對整個網(wǎng)站的運營和數(shù)據(jù)分析產(chǎn)生影響。CC攻擊后網(wǎng)站數(shù)據(jù)統(tǒng)計完全錯誤,且后端處理數(shù)據(jù)的負擔(dān)也會增加。數(shù)據(jù)統(tǒng)計出現(xiàn)問題,無法進行分析,企業(yè)的正常業(yè)務(wù)會受到影響。
2. 用戶流失率增加
CC攻擊的行為,與正常用戶行為極為相像,一些企業(yè)為了節(jié)省成本,采用不當(dāng)?shù)姆烙侄,誤傷正常用戶,導(dǎo)致用戶流失率增加。值得一提的是,這也是攻擊方希望產(chǎn)生的結(jié)果之一。
3. 被搜索引擎K站
如果網(wǎng)站在很長一段時間內(nèi),持續(xù)遭受CC攻擊又無法解決。搜索引擎蜘蛛無法正常抓取網(wǎng)站內(nèi)容,可能被搜索引擎K掉,關(guān)鍵詞排名消失,網(wǎng)站流量驟降。
CC攻擊可以稱之為DDOS的一種,相對來說CC現(xiàn)在比較好防御,而DDOS不斷發(fā)展,蔚來以DDOS攻防為主。