DDOS攻擊和CC攻擊的主要區(qū)別:
二者的攻擊方式主要分為三種:直接攻擊、代理攻擊、僵尸網(wǎng)絡(luò)攻擊
DDOS是主要針對(duì)IP的攻擊,而CC攻擊的主要是網(wǎng)頁。CC攻擊相對(duì)來說,攻擊的危害不是毀滅性的,但是持續(xù)時(shí)間長(zhǎng);而DDOS攻擊就是流量攻擊,這種攻擊的危害性較大,通過向目標(biāo)服務(wù)器發(fā)送大量數(shù)據(jù)包,耗盡其帶寬,需要足夠的帶寬和硬件防火墻才能防御。
簡(jiǎn)單來說DDOS攻擊就是一個(gè)大錘直接錘你,CC攻擊就是無數(shù)根針扎你,兩種攻擊方式最終都是導(dǎo)致服務(wù)器宕機(jī)無法訪問。
其實(shí)在業(yè)內(nèi)來說,CC攻擊比DDOS還難處理一些,CC攻擊有很多種攻擊的方式而且多樣化,導(dǎo)致CC防護(hù)有時(shí)候要花更多的錢去做防御,而且就算花很多的錢去防護(hù)也不一定防御的住。
關(guān)于DDOS防護(hù)的措施:
目前網(wǎng)絡(luò)安全界對(duì)于DdoS的防范還是沒有什么好辦法的,主要靠平時(shí)維護(hù)和掃描來對(duì)抗。簡(jiǎn)單的通過軟件防范的效果非常不明顯,在所有的防御措施中硬件安防設(shè)施(硬件防火墻)是最有效的,但是硬件防火墻也不是說能杜絕一切攻擊,也僅僅能起到降低攻擊級(jí)別的效果,Ddos攻擊只能被減弱,無法被徹底消除。
關(guān)于CC防護(hù)的措施:
CC不像DDOS可以用硬件防火墻來過濾攻擊,CC攻擊本身的請(qǐng)求就是正常的請(qǐng)求,硬件防火墻對(duì)他起不到很好的防御效果。如果你的站被瞄上了,最有效的解決方法就是更換域名,更換IP。雖說有效,但是,我想沒幾個(gè)人會(huì)這么做吧。如果容易被CC攻擊,建議提前安裝軟防。
另外借鑒已有的經(jīng)驗(yàn),還可以使用兩方面的DDoS保護(hù)方法來緩解CC攻擊:
1、地理位置限制:通過確保來自主要用戶群的國(guó)家和地區(qū)的流量,并阻止來自已知的“攻擊區(qū)域”(例如俄羅斯,烏克蘭和印度)的流量,來限制特定區(qū)域的傳入流量。
2、啟用基于瀏覽器的挑戰(zhàn):Web應(yīng)用程序防火墻(WAF)可以使用基于挑戰(zhàn)的算法來過濾出CC攻擊機(jī)器人;谌蚬苍苹A(chǔ)架構(gòu),可以通過Multi CDN利用該計(jì)算能力來根據(jù)攻擊按比例自動(dòng)調(diào)整CC防護(hù)。正是這種力量能夠抵御每分鐘CC攻擊3億次的請(qǐng)求。
WEB網(wǎng)站、游戲網(wǎng)站、還有支付類網(wǎng)站,所以這類網(wǎng)站需要提前布置CC防護(hù)和DDoS防護(hù)。從互聯(lián)網(wǎng)的興起,互聯(lián)網(wǎng)上就沒有安寧的日子。近年來,互聯(lián)網(wǎng)黑客最常用的手段DDoS攻擊和CC攻擊給許多企業(yè)造成了巨大的損失,中小企業(yè),主要看攻擊量的大小選擇方案。