行业动态

防御吧作为15年知名老牌域名服务商,CNNIC和CANN双认证域名注册商,已经
持续为500多万个域名提供服务,包括智能DNS/自由转移/隐私保护等服务!
有关实施CC防护那些你一定要了解的问题,如何更加完善呢?
2021-01-17 20:47:12 【

网络攻击横行的互联网时代,CC攻击可谓是较为常见的攻击手段,也是需要网站抵挡的攻击之一,想要保护好网站,就需要做好应对攻击的CC防护措施。管理网站和服务器的时候,最害怕的就是网站受到CC攻击,特别是一般的服务器带宽并不大,当受到CC攻击的时候,很容易就因为资源被完全抢占而导致服务器崩溃。

CC攻击的原理很简单,就是对一些消耗资源较大的应用页面不断地发起正常的请求,以达到消耗服务端资源的目的,在web应用中,查询数据库、读写硬盘文件的操作,相对都会消耗比较多的资源。


CC主要是用来攻击页面的,大家都有这样的经历,就是在访问论坛时,如果这个论坛比较大,访问的人比较多,打开页面的速度会比较慢,访问的人越多,论坛的页面越多,数据库压力就越大,被访问的频率也越高,占用的系统资源也就越多。


网站在进行CC防护时需要注意的问题是宽带问题。有人说,增加宽带可以有效防止这种攻击。事实上黑客能调用的资源已经非常庞大,增加宽带不一定能阻止这种攻击,有时提高宽带很有可能会损失你的宽带成本。这种攻击,50兆宽带对于很多网站来说已经非常大了,但是现在黑客在调集了巨大的资源后,可以提供的单位流量攻击远远超过50兆,所以说通过增加宽带来抵御这种攻击显然是一种愚蠢的方法。


有些人在CC防护时可能会有另一种误解,就是认为可以依靠杀毒软件来防止CC攻击。的确,在服务器上安装杀毒软件现在已经是很多人的操作模式,但是这些杀毒软件只能防止常见的攻击,而无法抵御这种大规模的攻击。


杀毒软件的有时甚至比服务器的防火墙还要差。安装杀毒软件会关闭服务器的防火墙,这样服务器防火墙的保护将丢失。因此,所谓的网络攻击防护软件实际上是没有用的,都无法抵御这种大规模的攻击。


了解了以上关于网站进行CC防护的问题之后,很多人可能会担心这样的攻击根本就无法防御吗?其实,也不用过于担心,因为这种攻击是一种大规模、强大的攻击,所以一般不会针对一些小网站。


通常CC防护的方式有几种,一个是取消域名绑定,二是域名欺骗解析,三是更改web端口,还有是屏蔽IP,或者使用高防服务器。发起CC攻击主要是为了谋求巨大的利润,像金融、银行等对网络依赖性强且收益非常可观的网站都具有攻击的价值,所以说这些网站更加需要提高安全意识,选择高防御的服务器,甚至自己建一个机房,做好防范网络攻击的工作。


】【打印关闭】 【返回顶部
分享到QQ空间
分享到: 
上一篇Microsoft提醒组织即将修复Zerolo.. 下一篇当投票活动遇到DDoS攻击怎么办?

立足首都,辐射全球,防御吧专注云防御及云计算服务15年!

联系我们

服务热线:010-56157787 ,010-56159998
企业QQ:4000043998
技术支持:010-56159998
E-Mail:800@fangyuba.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解决防御与加速) 版权所有 增值许可:京B2-20140042号
售前咨询
公司总机:4000043998 01056155355
24小时电话:010-56159998
投诉电话:18910191973
值班售后/技术支持
售后服务/财务
备案专员
紧急电话:18610088800