扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
肉鸡攻击一般指黑客使用CC攻击软件,控制大量肉鸡发动攻击,相比代理攻击更难防御,因为肉鸡可以模拟正常用户访问网站的请求,伪造成合法数据包。
10年积累的网站建设、成都做网站经验,可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你,你也不认识我。但先网站设计后付款的网站建设流程,更有延长免费网站建设让你可以放心的选择与我们合作。
HTTP Flood 俗称CC攻击(Challenge Collapsar)是DDOS(分布式拒绝服务)的一种,前身名为Fatboy攻击,也是一种常见的网站攻击方法。是针对 Web 服务在第七层协议发起的攻击。
CC就是充分利用了这个特点,模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作,就是需要大量CPU时间的页面)。
一般cc攻击都是针对网站的域名进行攻击,比如网站域名是,那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。对于这样的攻击我们的措施是在IIS上取消这个域名的绑定,让CC攻击失去目标。
CC攻击的防御 目前CC攻击防御有三种:软件防御 利用安装在服务器上的防火墙进行拦截,主要代表安全狗、云锁等软件,这类防御适用于CC攻击较小,而且CC特征明显的攻击。
CC攻击的主要特征:IP访问频率过高 黑客利用大量肉鸡频繁访问网站,导致服务器资源不足,从而影响网站正常运营 并发过高 黑客利用大量肉鸡同一时间访问网站,导致并发超过服务器承受范围,造成无法访问的情况。
1、屏蔽IP 我们通过命令或在查看日志发现了CC攻击的源ip,就可以在防火墙中设置屏蔽该IP对web站点的访问,从而达到防范攻击的目的。
2、代理攻击 代理攻击是黑客借助代理服务器生成指向受害主机的合法网页请求,实现伪装。
3、1,流量攻击,就是我们常说的DDOS和DOS等攻击,这种攻击属于最常见的流量攻击中的带宽攻击,一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙,使你的网站处于瘫痪状态无法正常打开。
直接攻击:主要针对有重要缺陷的Web应用程序,一般来说是程序写的有问题的时候才会出现这种情况,比较少见。
那么要如何防御CC攻击呢?面对CC攻击,我们首先要做的是恢复服务器正常。一般情况下CC攻击是针对域名的攻击,也就是通过域名请求进来的攻击,所以我们想要恢复服务器状态,只需要先把域名解析删除即可。
1,流量攻击,就是我们常说的DDOS和DOS等攻击,这种攻击属于最常见的流量攻击中的带宽攻击,一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙,使你的网站处于瘫痪状态无法正常打开。
网站页面静态化:可以较大程度的减少系统资源消耗,从而达到提高抗系统抗攻击能力。IP屏蔽限制:辨别攻击者的源ip,针对CC攻击的源ip,可以在IIS中设置屏蔽该IP,限制其访问,达到防范IIS攻击的目的。
对于CC攻击,其防御必须采用多种方法,而这些方法本质上也是在提高服务器的并发能力。
软件防御 利用安装在服务器上的防火墙进行拦截,主要代表安全狗、云锁等软件,这类防御适用于CC攻击较小,而且CC特征明显的攻击。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流