一、CC攻擊簡介：

隨著網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和普及，網(wǎng)絡(luò)已改變每一個人的生活和工作方式，網(wǎng)絡(luò)安全問題也越來越嚴(yán)重。近幾年，網(wǎng)絡(luò)入侵的頻率不斷增加,危害性日趨嚴(yán)重,其中分布式拒絕服務(wù)攻擊(DDoS)的危害最大，DDoS攻擊能在短時(shí)間內(nèi)使得被攻擊的網(wǎng)絡(luò)主機(jī)徹底喪失正常服務(wù)的能力。

CC攻擊(ChallengeCoHapsar，挑戰(zhàn)黑洞)是DDoS攻擊的一種常見類型，攻擊者控制某些主機(jī)不停地發(fā)送大量數(shù)據(jù)包給對方服務(wù)器造成服務(wù)器資源耗盡，一直到宕機(jī)崩潰。 CC攻擊主要針對WEB服務(wù)器發(fā)送大量并發(fā)請求，重點(diǎn)針對應(yīng)用程序中比較消耗資源的功能，占用大量系統(tǒng)資源。CC攻擊的攻擊技術(shù)含量和成本很低， 只要有上百個IP，每個IP弄幾個進(jìn)程，就可以有上千個并發(fā)請求，很容易讓被攻擊目標(biāo)服務(wù)器資源耗盡，從而造成網(wǎng)站宕機(jī)。

二、CC攻擊常見的方式：

CC攻擊常見攻擊方式有3種：單主機(jī)虛擬多IP地址攻擊、代理服務(wù)器攻擊、僵尸網(wǎng)絡(luò)攻擊。

單主機(jī)虛擬多IP地址攻擊：攻擊者利用一臺主機(jī)虛構(gòu)出多個IP地址向目標(biāo)服務(wù)器指定頁面發(fā)送大量請求，當(dāng)服務(wù)器來不及處理這些訪問請求時(shí)，將導(dǎo)致該頁面不能響應(yīng)，正常的訪問也將被拒絕。

代理服務(wù)器攻擊：攻擊者通過攻擊主機(jī)發(fā)送訪問請求給代理服務(wù)器。然后攻擊主機(jī)可以立刻斷開與代理服務(wù)器的連接，并馬上發(fā)送下一次的訪問請求，由于代理服務(wù)器接受訪問請求指令后一定會對應(yīng)用服務(wù)器的指定頁面資源進(jìn)行訪問。所以攻擊主機(jī)不必像直接訪問應(yīng)用服務(wù)器那樣維持訪問的連接，因此采用這種方攻擊效率將會大大提高。

僵尸網(wǎng)絡(luò)攻擊：攻擊者通過僵尸網(wǎng)絡(luò)向服務(wù)器發(fā)起大量請求,受害主機(jī)收到的請求來自大量分散的地址,沒有任何攻擊者的IP地址信息, 這一攻擊方法高度模擬了眾多用戶正常訪問應(yīng)用服務(wù)器的過程，因此具有很強(qiáng)的隱蔽性。

三、CC攻擊防御方法：

CC攻擊可以模擬正常用戶和采用真實(shí)IP地址進(jìn)行訪問，因此隱蔽性較強(qiáng)。CC攻擊常用的有效的防御方法如下：

1.選擇可靠的高防服務(wù)器，提升服務(wù)器硬件和網(wǎng)絡(luò)帶寬資源：高性能服務(wù)器硬件能力和充足的網(wǎng)絡(luò)帶寬資源可以提升系統(tǒng)對CC攻擊的承載能力

2.網(wǎng)站頁面靜態(tài)化： 網(wǎng)站頁面靜態(tài)化可以較大程度的減少系統(tǒng)資源消耗，從而達(dá)到提高抗系統(tǒng)抗攻擊能力;

3.IP屏蔽限制：辨別攻擊者的源IP，針對CC攻擊的源IP，可以在IIS中設(shè)置屏蔽該IP，限制其訪問，達(dá)到防范IIS攻擊的目的;

4.部署高防CDN：接入高防CDN，隱藏服務(wù)器源IP，自動識別攻擊流量，清洗后將正常訪客流量回源到源服務(wù)器IP上，保障業(yè)務(wù)安全;

5.關(guān)閉不需要的端口和服務(wù)。

如何租用廈門高防大帶寬服務(wù)器?

L5630X2 16核 32G 240G SSD 1個ip 30G防御 30M獨(dú)享 廈門BGP

E5-2690v2X2 40核 64G 500G SSD 1個ip 30G防御 30M獨(dú)享 廈門BGP

L5630X2 16核 32G 240G SSD 1個ip 100G防御 50M獨(dú)享 廈門BGP

E5-2690v2X2 40核 64G 500G SSD 1個ip 100G防御 50M獨(dú)享 廈門BGP

I9-9900K(水冷定制) 32G(定制) 512G SSD(調(diào)優(yōu)) 1個ip 100G防御 50M獨(dú)享 廈門BGP

I9-10900K(強(qiáng)勁水冷) 64G(定制) 1T SSD(調(diào)優(yōu)) 1個ip 100G防御 50M獨(dú)享 廈門BGP

E5-2698v4X2 80核(戰(zhàn)艦級) 64G 512G SSD(調(diào)優(yōu)) 1個ip 200G防御 50M獨(dú)享 廈門BGP

E5-2660X2 32核 32G 500G SSD 1個ip 300G防御 100M獨(dú)享 廈門BGP

縱橫數(shù)據(jù)專業(yè)提供高防服務(wù)器租用，包含美國高防服務(wù)器租用、韓國高防服務(wù)器租用、香港高防服務(wù)器租用、宿遷高防服務(wù)器租用、濟(jì)南高防服務(wù)器租用、東莞高防服務(wù)器租用、廈門高防服務(wù)器租用、泉州高防服務(wù)器租用、青島高防服務(wù)器租用、寧波高防服務(wù)器租用、揚(yáng)州高防服務(wù)器租用、杭州高防服務(wù)器租用、江蘇高防服務(wù)器租用等，有需要的朋友可以咨詢我們，官網(wǎng)注冊地址：http://666323.cn/，QQ：3494196421，微信：19906048603。