CC攻擊，全稱Challenge Collapsar，是DDoS攻擊的一種。CC攻擊是目前應(yīng)用層攻擊的主要手段之一，借助代理服務(wù)器生成指向目標(biāo)系統(tǒng)的合法請求，實(shí)現(xiàn)偽裝和DDoS，其成本低、威力大，80%的DDoS攻擊都是CC攻擊。那么CC攻擊的常用防護(hù)方式有哪些?以下是詳細(xì)的內(nèi)容介紹。

1、Web服務(wù)器端區(qū)分攻擊者與正常訪客

通過分析網(wǎng)站日志，基本可以分辨出哪個(gè)ip是CC攻擊的，例如普通瀏覽者訪問一個(gè)網(wǎng)頁，必定會連續(xù)抓取網(wǎng)頁的HTML、CSS、JS和圖片等一系列相關(guān)文件，而CC攻擊是通過程序來抓取網(wǎng)頁，僅僅只會抓取一個(gè)URL地址的文件，不會抓取其他類型的文件，所以通過辨別攻擊者的IP，進(jìn)行屏蔽，就可以起到很好的防范效果。

2、網(wǎng)站內(nèi)容靜態(tài)化

靜態(tài)內(nèi)容可以極大程度地減少系統(tǒng)資源消耗，也就破壞了攻擊者想要讓服務(wù)器資源耗盡的目的。

3、限制IP連接數(shù)

一般正常的瀏覽者肯定不會在一秒內(nèi)連續(xù)多次極快的訪問同一個(gè)頁面，可以配置Web服務(wù)器，限定IP訪問頻率。

4、云WAF

這類產(chǎn)品的原理就是用戶訪問你的域名時(shí)，會經(jīng)過這類產(chǎn)品的代理掃描，發(fā)現(xiàn)問題直接攔下，沒問題的話就把用戶請求轉(zhuǎn)到你的網(wǎng)站。

優(yōu)點(diǎn)：安裝配置快速，大公司產(chǎn)品保障好。

缺點(diǎn)：網(wǎng)站訪問數(shù)據(jù)不保密，如果您的網(wǎng)站訪問數(shù)據(jù)屬于保密信息，就不能使用WAF了;有繞過的風(fēng)險(xiǎn)，WAF對網(wǎng)站的保護(hù)主要是通過反向代理來實(shí)現(xiàn)，如果不經(jīng)過這個(gè)代理，自然就無法防護(hù)網(wǎng)站，所以，攻擊者如果找到方法可以獲取網(wǎng)站的IP，那么就可以繞過WAF而直接攻擊。

5、限制代理的訪問

一般的代理都會在HTTP頭中帶X-FORWARDED-FOR字段，但也有局限，有的代理的請求中是不帶該字段的，另外有的客戶端確實(shí)需要代理才能連接目標(biāo)服務(wù)器，這種限制就拒絕了這類合法客戶，防護(hù)方式有很多，但目前還沒有統(tǒng)一而絕對有效的方法可以防護(hù)CC攻擊，只能多種手段并用。

天 下數(shù) 據(jù)7x24小時(shí)銷售服務(wù)熱線：400-638-8808，官網(wǎng)：m.51huadong.com

本文鏈接：http://m.51huadong.com/cloundnews/11007428.html