网站防止CC攻击的方法
- - 月光博客 CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃. CC攻击的攻击技术含量低，利用工具和一些IP代理，一个初、中级的电脑水平的用户就能够实施攻击.
网站防止CC攻击的方法
标签：
网站建设
| 发表时间：2012-08-07 09:24 | 作者：月光 (williamlong)
出处：http://www.williamlong.info/
CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。
CC攻击的攻击技术含量低，利用工具和一些IP代理，一个初、中级的电脑水平的用户就能够实施攻击。不过，如果了解了CC攻击的原理，那就不难针对CC攻击实施一些有效的防范措施。
通常防止CC攻击的方法有几种，一个是通过防火墙，另外一些网络公司也提供了一些防火墙服务，例如XX网站卫士和XX宝，还有一种方法是自己写程序预防，昨天网站遇到CC攻击，这也让我尝试了一下各种防止CC攻击方法的有效性。
一开始我想使用某某网站卫士来预防攻击，从界面上看，似乎是防止了大量的CC攻击，但登录网站后发现，流量依旧异常，攻击还是依旧，看起来这个网站卫士的效果并没有达到。
从原理上看，基本上所有的防火墙都会检测并发的TCP/IP连接数目，超过一定数目一定频率就会被认为是Connection-Flood。但如果IP的数量足够大，使得单个IP的连接数较少，那么防火墙未必能阻止CC攻击。
实际上，通过分析网站日志，还是很容易分辨出哪个IP是CC攻击的，因为CC攻击毕竟是通过程序来抓取网页，与普通浏览者的特性区别还是很大的，例如普通浏览者访问一个网页，必定会连续抓取网页的HTML文件、CSS文件、JS文件和图片等一系列相关文件，而CC攻击者仅仅只会抓取一个URL地址的文件，不会抓取其他类型的文件，其User Agent也大部分和普通浏览者不同，这就可以在服务器上很容易分辨出哪些访问者是CC攻击了，既然可以判断出攻击者的IP，那么预防措施就很简单，只需要批量将这些IP屏蔽，即可达到防范CC攻击的目的。
最终，我花了半个小时写了一段小程序，运行之后自动屏蔽了数百个IP，网站才算正常，从而证明，防火墙对于CC攻击的防御并不有效，最有效的方法还是在服务器端通过程序自动屏蔽来预防。
看来CC攻击的门槛还真低啊，搞个几百个代理或者肉鸡就能攻击别人了，其成本非常低，但效果比较明显，如果攻击者流量巨大的话，通过耗费带宽资源的方式都可以进行攻击。但是，CC攻击也有明显的技术缺陷，就是攻击者的IP并不是海量的，通常就是几百数千的级别，并且是真实访问了网站页面，这就使得网站可以通过程序过滤的方式，轻松获取到这些攻击者IP，批量进行屏蔽，那么这种CC攻击就会得到预防。
相关文章:
微博： 新浪微博 - 腾讯微博 - 论坛
月光博客投稿信箱：williamlong.info(at)gmail.com
Created by William Long www.williamlong.info
相关 [网站 cc 攻击] 推荐：
NoSQL聚合数据模型 - 大CC
- - 博客园_首页聚合数据模型的特点就是把经常访问的数据放在一起（聚合在一块）；. 这样带来的好处很明显，对于某个查询请求，能够在与数据库一次交互中将所有数据都取出来；. 当然，以这种方式存储不可避免的会有重复，重复是为了更少的交互；. 聚合结构对某些交互有利，却阻碍另一些交互；. 比如：以学生学号聚合学生信息（含学生姓名、班级、年龄、等信息，甚至英语学科成绩),通过学号查询时，能够在一次交互中查询出该学生的所有信息，但如果想通过学生姓名来查询，就很困难；.
不可思议价：行货LG 42LK460-CC 42寸高清液晶电视 2419元
- Linker Lin - 什么值得买分辨率1920*1080全高清IPS硬屏，提升了动态画面的显示效果，Divx 技术通过USB接口支持连接优盘或移动硬盘播放视频；智能节电具有背光亮度调节功能，通过大/中/小/关闭4档不同亮度的设置控制电耗. 苏宁易购北京地区特价2419元包邮，支持以旧换新再减240元，主流B2C商城报价3000+，感谢“无名”的爆料.
匿名组织攻击儿童色情网站
- SotongDJ - Solidot匿名组织在反儿童色情行动“Operation Darknet”中攻陷了儿童色情网站Lolita City，公布了1,589名用户的数据. 攻击主要集中在托管商Freedom Hosting，它被认为是运行在Tor匿名网络上的世界最大儿童色情网站托管商. 匿名组织在声明中宣称，通过攻击Freedom Hosting，他们共消灭了40+家儿童色情网站，其中一家是最大儿童色情网站之一的Lolita City，其儿童色情数据多达100GB.
小心访问：WordPress平台网站正受到攻击
- - FreeBuf.COM | 关注黑客与极客最新报道称攻击者已经成功劫持上千使用WordPress平台的网站，同时利用恶意软件程序攻击不知情的网站访问者. 攻击活动开始的15天里面受感染数量一直在增加，尤其在过去的48小时里面受感染的网站数量持续增加更加迅速，周二统计时，受恶意程序感染的网站从每天的1000数量一直增加到6000. 当访问者访问恶意代码劫持的网站时会被重新定向到一个上面托管着Nuclear EK代码工具的服务器上.
网站攻防之CSRF和XSS跨站脚本攻击
- - CSDN博客推荐文章进入正题之前，先扯一番：黑客本义并非某些人以为的利用网络干坏事的人，刚开始或者说现在的很多，黑客是以技术大牛的形式存在的，也就是在网络领域有一门专场的牛人. 有些黑客不干坏事而是干好事，比如利用网站的漏洞，去告诉网站开发运营者你的网站有漏洞，要修补啦，他们却并不会利用这漏洞干坏事，而是以发现漏洞追求技术快感为享受.
PHP代码网站防范SQL注入漏洞攻击的建议
- - BlogJava-qileilove 所有的网站管理员都会关心网站的安全问题. SQL注入攻击（SQL Injection）. 黑客通过SQL注入攻击可以拿到网站. 数据库的访问权限，之后他们就可以拿到网站数据库中所有的数据，恶意的黑客可以通过SQL注入功能篡改数据库中的数据甚至会把数据库中的数据毁坏掉. 做为网络开发者的你对这种黑客行为恨之入骨，当然也有必要了解一下SQL注入这种功能方式的原理并学会如何通过代码来保护自己的网站数据库.
session fixation攻击
- - 互联网 - ITeye博客什么是session fixation攻击. Session fixation有人翻译成“Session完成攻击”，实际上fixation是确知和确定的意思，在此是指Web服务的会话ID是确知不变的，攻击者为受害着确定一个会话ID从而达到攻击的目的. 在维基百科中专门有个词条 http://en.wikipedia.org/wiki/Session_fixation，在此引述其攻击情景，防范策略参考原文.
浅谈Ddos攻击攻击与防御
- - 80sec三 常见ddos攻击及防御. 在前几天，我们运营的某网站遭受了一次ddos攻击，我们的网站是一个公益性质的网站，为各个厂商和白帽子之间搭建一个平台以传递安全问题等信息，我们并不清楚因为什么原因会遭遇这种无耻的攻击. 因为我们本身并不从事这种类型的攻击，这种攻击技术一般也是比较粗糙的，所以讨论得比较少，但是既然发生了这样的攻击我们觉得分享攻击发生后我们在这个过程中学到得东西，以及针对这种攻击我们的想法才能让这次攻击产生真正的价值，而并不是这样的攻击仅仅浪费大家的时间而已.
警告攻击者
- ZhaoNiuPai - 月光微博客 广东省深圳市福田区电信ADSL（59.40.120.63）的这位用户，凡事都有个度，事不过三，如果你再对我博客的AdSense进行攻击的话，我可就要报警了，相信深圳公安局根据这个IP抓到你是一件非常容易的事情，想黑别人，千万不要把自己黑进监狱. 分类: 网络日志 | 添加评论(5). 关闭服务器HTTPERR错误日志 (2011-1-12 16:52:8).