国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

如果是網(wǎng)站被攻擊的話，尤其是遭到CC攻擊時(shí)，那我們?cè)撛趺醋鯟C防護(hù)呢？想要防護(hù)CC攻擊，那么就有必要先了解CC攻擊的原理及應(yīng)對(duì)CC攻擊的常用辦法。

CC攻擊的原理

CC攻擊是DDOS攻擊的一種，是一種常見的網(wǎng)站攻擊方法，攻擊者通過代理服務(wù)器或者肉雞向受害主機(jī)不停訪問，造成服務(wù)器資源耗盡，一直到宕機(jī)崩潰。而攻擊者一旦發(fā)送請(qǐng)求給代理后就主動(dòng)斷開連接，因?yàn)榇�理并不因�(yàn)榭蛻舳诉@邊連接的斷開就不去連接目標(biāo)服務(wù)器，因此攻擊機(jī)的資源消耗相對(duì)很小，而從目標(biāo)服務(wù)器看來，來自代理的請(qǐng)求都是合法的。

CC攻擊利用代理服務(wù)器向網(wǎng)站發(fā)送大量需要較長計(jì)算時(shí)間的URL請(qǐng)求，如數(shù)據(jù)庫查詢等，導(dǎo)致服務(wù)器進(jìn)行大量計(jì)算而很快達(dá)到自身的處理能力而形成DOS。但DDoS是針對(duì)IP的攻擊，而CC攻擊的是網(wǎng)頁；DDoS可以用硬件防火墻來過濾攻擊，CC攻擊本身的請(qǐng)求就是正常的請(qǐng)求，硬件防火墻對(duì)他起不到很好的CC防護(hù)效果。

應(yīng)對(duì)CC攻擊的常用辦法

一、限制代理的訪問

因?yàn)橐话愕拇�理都�?huì)在HTTP頭中帶X_FORWARDED_FOR字段，但也有局限，有的代理的請(qǐng)求中是不帶該字段的，另外有的客戶端確實(shí)需要代理才能連接目標(biāo)服務(wù)器，這種限制就拒絕了這類合法客戶。

二、網(wǎng)站內(nèi)容靜態(tài)化

靜態(tài)內(nèi)容可以極大程度的減少系統(tǒng)資源消耗，也就破壞了攻擊者想要讓服務(wù)器資源耗盡的目的，在一定程度上可以起到CC防護(hù)的效果。

三、使用云WAF

例如360安全衛(wèi)士、百度云加速 思路很簡單，就是用戶訪問你的域名時(shí)，會(huì)經(jīng)過這類產(chǎn)品的代理掃描，發(fā)現(xiàn)問題直接攔下，沒問題的話就把用戶請(qǐng)求轉(zhuǎn)到你的網(wǎng)站。這種方式的優(yōu)點(diǎn)：就是安裝配置快速，大公司產(chǎn)品保障好。

但也有弊端 ：1、有繞過的風(fēng)險(xiǎn) WAF對(duì)網(wǎng)站的保護(hù)主要是通過反向代理來實(shí)現(xiàn)，如果不經(jīng)過這個(gè)代 理，自然就無法防護(hù)網(wǎng)站，所以，攻擊者如果找到方法可以獲取網(wǎng)站的IP，那么就可以繞過 WAF而直接攻擊。2、網(wǎng)站訪問數(shù)據(jù)不保密 如果您的網(wǎng)站訪問數(shù)據(jù)屬于保密信息，就不能使用WAF了。

四、區(qū)分web服務(wù)器端攻擊者與正常訪客

通過分析網(wǎng)站日志，基本可以分辨出哪個(gè)IP是CC攻擊的 例如普通瀏覽者訪問一個(gè)網(wǎng)頁，必定會(huì)連續(xù)抓取網(wǎng)頁的HTML、CSS、JS和圖片等一系列相關(guān)文件，而CC攻擊是通過程序來抓取網(wǎng)頁，僅僅只會(huì)抓取一個(gè)URL地址的文件，不會(huì)抓取其他類型的文件 所以通過辨別攻擊者的IP，進(jìn)行屏蔽，就可以起到很好的CC防護(hù)效果。

五、限制IP連接數(shù)

一般正常的瀏覽者肯定不會(huì)在一秒內(nèi)連續(xù)多次極快的訪問同一個(gè)頁面，可以配置web服務(wù)器，限定ip訪問頻率。

CC防護(hù)方式有很多，這里只列了幾個(gè)常用的，但目前還沒有統(tǒng)一而絕對(duì)有效的方法可以防護(hù)CC攻擊，只能多種手段并用，可以多留意云安全類產(chǎn)品，關(guān)注最新的防護(hù)方式，選擇最適合的方案。