何為CC攻擊?伴隨著DDoS攻擊的越來越普遍,網(wǎng)絡(luò)安全也出現(xiàn)了比較適用的防護手段,例如使用高防包和高防IP就可以有效的防止DDoS攻擊的侵襲。但同時,攻擊方式也是多變的,這便有了CC攻擊。
DDOS攻擊和CC攻擊的主要區(qū)別:
二者的攻擊方式主要分為三種:直接攻擊、代理攻擊、僵尸網(wǎng)絡(luò)攻擊
DDOS是主要針對IP的攻擊,而CC攻擊的主要是網(wǎng)頁。CC攻擊相對來說,攻擊的危害不是毀滅性的,但是持續(xù)時間長;而DDOS攻擊就是流量攻擊,這種攻擊的危害性較大,通過向目標服務(wù)器發(fā)送大量數(shù)據(jù)包,耗盡其帶寬,需要足夠的帶寬和硬件防火墻才能防御。
簡單來說DDOS攻擊就是一個大錘直接錘你,CC攻擊就是無數(shù)根針扎你,兩種攻擊方式最終都是導(dǎo)致服務(wù)器宕機無法訪問。
其實在業(yè)內(nèi)來說,CC攻擊比DDOS還難處理一些,CC攻擊有很多種攻擊的方式而且多樣化,導(dǎo)致CC防護有時候要花更多的錢去做防御,而且就算花很多的錢去防護也不一定防御的住。
CC攻擊是DDoS攻擊的一種,是一種較為常見的網(wǎng)絡(luò)攻擊方式。攻擊者通過代理服務(wù)器和肉雞向受害者的主機不斷發(fā)送大量的數(shù)據(jù)包,造成服務(wù)器的資源消耗,直到宕機。相比起低門檻的DDoS攻擊,CC攻擊技術(shù)含量更高。
因為這種攻擊方式是看不到真實的源IP的,而且見不到特別大的瞬時的異常流量,往往讓人后知后覺,直到服務(wù)器無法正常使用的時候才發(fā)現(xiàn)問題。然而即使是高級一點的CC攻擊,技術(shù)含量也都是很低的,就是黑客用很低的成本就能帶來很嚴重的后果,利用更換IP代理工具和一些IP代理一個初、中級的電腦水平的用戶就能夠?qū)嵤┕簟?/p>
那么這么讓人頭疼的“高級”DDoS攻擊CC攻擊應(yīng)該如何防護?防護的思路主要是以疏為堵,在利用高防IP和高防包的基礎(chǔ)上還可以利用騰訊云安全的清洗系統(tǒng),它提供了CC攻擊源基于訪問頻度、行為特征進行分析結(jié)合大數(shù)據(jù)分析統(tǒng)合判斷,過濾攻擊源?蛻艨筛鶕(jù)實際業(yè)務(wù)需要,對特定的域名開啟 CC 防護,并設(shè)置基于 QPS和用戶訪問頻率的防護策略,有效對抗 CC 攻擊。
那么為什么提到DDoS防護,老生常談的都有高防包和高防IP兩種方式,它們究竟可以做什么?高防包主要的優(yōu)勢是可以直接把防御能力加載到云產(chǎn)品上,不需要更換IP,也沒有四層端口、七層域名數(shù)等限制。同時,BGP高防包的購買和部署過程也非常的簡單,購買后只需要綁定需要防護的云產(chǎn)品的IP地址即可使用,只需幾分鐘即可生效,與 DDoS 高防 IP 相比,具有接入簡易、零變更等特點。
高防IP是針對互聯(lián)網(wǎng)服務(wù)器在遭受大流量DDoS攻擊后導(dǎo)致服務(wù)不可用的情況下,推出的付費增值服務(wù)。
針對攻擊在傳統(tǒng)的代理、探測、反彈、認證、黑白名單、報文合規(guī)等標準技術(shù)的基礎(chǔ)上,結(jié)合Web安全過濾、信譽、七層應(yīng)用分析、用戶行為分析、特征學(xué)習(xí)、防護對抗等多種技術(shù),對威脅進行阻斷過濾,保證被防護用戶在攻擊持續(xù)狀態(tài)下,仍可對外提供業(yè)務(wù)服務(wù)。
CC不像DDOS可以用硬件防火墻來過濾攻擊,CC攻擊本身的請求就是正常的請求,硬件防火墻對他起不到很好的防御效果。如果你的站被瞄上了,最有效的解決方法就是更換域名,更換IP。雖說有效,但是,我想沒幾個人會這么做吧。如果容易被CC攻擊,建議提前安裝軟防。
另外借鑒已有的經(jīng)驗,還可以使用兩方面的DDoS保護方法來緩解CC攻擊:
1、地理位置限制:通過確保來自主要用戶群的國家和地區(qū)的流量,并阻止來自已知的“攻擊區(qū)域”(例如俄羅斯,烏克蘭和印度)的流量,來限制特定區(qū)域的傳入流量。
2、啟用基于瀏覽器的挑戰(zhàn):Web應(yīng)用程序防火墻(WAF)可以使用基于挑戰(zhàn)的算法來過濾出CC攻擊機器人。基于全球公共云基礎(chǔ)架構(gòu),可以通過Multi CDN利用該計算能力來根據(jù)攻擊按比例自動調(diào)整CC防護。正是這種力量能夠抵御每分鐘CC攻擊3億次的請求。
WEB網(wǎng)站、游戲網(wǎng)站、還有支付類網(wǎng)站,所以這類網(wǎng)站需要提前布置CC防護和DDoS防護。從互聯(lián)網(wǎng)的興起,互聯(lián)網(wǎng)上就沒有安寧的日子。近年來,互聯(lián)網(wǎng)黑客最常用的手段DDoS攻擊和CC攻擊給許多企業(yè)造成了巨大的損失,中小企業(yè),主要看攻擊量的大小選擇方案。
通過以上方式可以有效的預(yù)防和解決DDoS和CC攻擊 ,避免在業(yè)務(wù)增長的關(guān)鍵時間節(jié)點遭受攻擊而服務(wù)器宕機無法提供服務(wù)。