CC攻擊，全稱Challenge Collapsar，是DDoS攻擊的一種。CC攻擊是目前應(yīng)用層攻擊的主要手段之一，借助代理服務(wù)器生成指向目標系統(tǒng)的合法請求，實現(xiàn)偽裝和DDoS，其成本低、威力大，80%的DDoS攻擊都是CC攻擊。那么CC攻擊的常用防護方式有哪些?以下是詳細的內(nèi)容介紹。

1、Web服務(wù)器端區(qū)分攻擊者與正常訪客

通過分析網(wǎng)站日志，基本可以分辨出哪個ip是CC攻擊的，例如普通瀏覽者訪問一個網(wǎng)頁，必定會連續(xù)抓取網(wǎng)頁的HTML、CSS、JS和圖片等一系列相關(guān)文件，而CC攻擊是通過程序來抓取網(wǎng)頁，僅僅只會抓取一個URL地址的文件，不會抓取其他類型的文件，所以通過辨別攻擊者的IP，進行屏蔽，就可以起到很好的防范效果。

2、網(wǎng)站內(nèi)容靜態(tài)化

靜態(tài)內(nèi)容可以極大程度地減少系統(tǒng)資源消耗，也就破壞了攻擊者想要讓服務(wù)器資源耗盡的目的。

3、限制IP連接數(shù)

一般正常的瀏覽者肯定不會在一秒內(nèi)連續(xù)多次極快的訪問同一個頁面，可以配置Web服務(wù)器，限定IP訪問頻率。

4、云WAF

這類產(chǎn)品的原理就是用戶訪問你的域名時，會經(jīng)過這類產(chǎn)品的代理掃描，發(fā)現(xiàn)問題直接攔下，沒問題的話就把用戶請求轉(zhuǎn)到你的網(wǎng)站。

優(yōu)點：安裝配置快速，大公司產(chǎn)品保障好。

缺點：網(wǎng)站訪問數(shù)據(jù)不保密，如果您的網(wǎng)站訪問數(shù)據(jù)屬于保密信息，就不能使用WAF了;有繞過的風(fēng)險，WAF對網(wǎng)站的保護主要是通過反向代理來實現(xiàn)，如果不經(jīng)過這個代理，自然就無法防護網(wǎng)站，所以，攻擊者如果找到方法可以獲取網(wǎng)站的IP，那么就可以繞過WAF而直接攻擊。

5、限制代理的訪問

一般的代理都會在HTTP頭中帶X-FORWARDED-FOR字段，但也有局限，有的代理的請求中是不帶該字段的，另外有的客戶端確實需要代理才能連接目標服務(wù)器，這種限制就拒絕了這類合法客戶，防護方式有很多，但目前還沒有統(tǒng)一而絕對有效的方法可以防護CC攻擊，只能多種手段并用。

天 下數(shù) 據(jù)7x24小時銷售服務(wù)熱線：400-638-8808，官網(wǎng)：m.51huadong.com

本文鏈接：http://m.51huadong.com/cloundnews/11007428.html