DDoS防護大家都不陌生,黑客利用大量的非真實性的訪問對服務器短時間發(fā)動大量的訪問,當服務器的并發(fā)達到一定的程度之后資源利用率滿了,如果廠家進行擴容,便帶來成本的投入,如果不擴容,導致正常用戶無法正常訪問,將會帶來更大的經(jīng)濟損失,所以DDoS攻擊一度成為讓游戲,電商行業(yè)非常頭疼的攻擊方式。
那么何為CC攻擊?伴隨著DDoS攻擊的越來越普遍,網(wǎng)絡安全也出現(xiàn)了比較適用的防護手段,例如使用高防包和高防IP就可以有效的防止DDoS攻擊的侵襲。但同時,攻擊方式也是多變的,這便有了CC攻擊。
CC攻擊是DDoS攻擊的一種,是一種較為常見的網(wǎng)絡攻擊方式。攻擊者通過代理服務器和肉雞向受害者的主機不斷發(fā)送大量的數(shù)據(jù)包,造成服務器的資源消耗,直到宕機。相比起低門檻的DDoS攻擊,CC攻擊技術含量更高。
因為這種攻擊方式是看不到真實的源IP的,而且見不到特別大的瞬時的異常流量,往往讓人后知后覺,直到服務器無法正常使用的時候才發(fā)現(xiàn)問題。然而即使是高級一點的CC攻擊,技術含量也都是很低的,就是黑客用很低的成本就能帶來很嚴重的后果,利用更換IP代理工具和一些IP代理一個初、中級的電腦水平的用戶就能夠?qū)嵤┕簟?/p>
那么這么讓人頭疼的“高級”DDoS攻擊CC攻擊應該如何防護?防護的思路主要是以疏為堵,在利用高防IP和高防包的基礎上還可以利用騰訊云安全的清洗系統(tǒng),它提供了CC攻擊源基于訪問頻度、行為特征進行分析結合大數(shù)據(jù)分析統(tǒng)合判斷,過濾攻擊源。客戶可根據(jù)實際業(yè)務需要,對特定的域名開啟 CC 防護,并設置基于 QPS和用戶訪問頻率的防護策略,有效對抗 CC 攻擊。
那么為什么提到DDoS防護,老生常談的都有高防包和高防IP兩種方式,它們究竟可以做什么?高防包主要的優(yōu)勢是可以直接把防御能力加載到云產(chǎn)品上,不需要更換IP,也沒有四層端口、七層域名數(shù)等限制。同時,BGP高防包的購買和部署過程也非常的簡單,購買后只需要綁定需要防護的云產(chǎn)品的IP地址即可使用,只需幾分鐘即可生效,與 DDoS 高防 IP 相比,具有接入簡易、零變更等特點。
高防IP是針對互聯(lián)網(wǎng)服務器在遭受大流量DDoS攻擊后導致服務不可用的情況下,推出的付費增值服務。
針對攻擊在傳統(tǒng)的代理、探測、反彈、認證、黑白名單、報文合規(guī)等標準技術的基礎上,結合Web安全過濾、信譽、七層應用分析、用戶行為分析、特征學習、防護對抗等多種技術,對威脅進行阻斷過濾,保證被防護用戶在攻擊持續(xù)狀態(tài)下,仍可對外提供業(yè)務服務。
通過以上方式可以有效的預防和解決DDoS和CC攻擊 ,避免在業(yè)務增長的關鍵時間節(jié)點遭受攻擊而服務器宕機無法提供服務。