网站运维

主要分享服务器运维相关教程.如服务器安全配置,环境配置,dns配置,ftp配置,服务器安全问题等等,服务器配置教程是站长必备的知识点.

服务器遭受cc攻击怎么办?

发表于:2019-10-29 点击: 栏目:

网站运维

收藏(0)

人怕出名猪怕壮,网站有了流量也自然会被人惦记。轻则天天批量扫你服务器漏洞、入侵服务器,这种还能依靠软件防御,就怕人家D你,也就传说中流量攻击,江湖传说CC攻击。

为什么CC攻击最无赖,我们来先了解下CC攻击是什么?

CC攻击

假如一个1M1核的服务器它的最大负荷是同时在线100人,超过100人服务器负荷就会超载,流量被占用完,100人以后的用户就无法正常浏览或打开网页非常缓慢。cc攻击就是利用这种弱点,使用大量代理服务器,对网站进行同时超大用户的批量访问攻击,消耗网站服务器资源,导致服务器崩溃,正常用户无法访问。

服务器遭受cc攻击怎么办?

上面说到了CC攻击是用的代理IP同时访问,所以也就没办法分清哪些是真实用户,哪些是虚拟攻击IP,所以也就很难100%防御了,我们只能减小对网站的影响。CC攻击是令人头疼的,因为有时是ddos,有时是cc攻击,而里面又有tcp、syn、udp等攻击方式,想要彻底防护是不可能的,大网站能防住是他们本身就有大量服务器,能承受很多压力,还有比较好的拦截手段能拦截大部分攻击,即使被攻击的时候也感觉不到什么,甚至被攻击消耗的资源还没用户消耗的资源多,这样是不可能攻击成功的。而对于中小型网站来说就很难受了,大部分网站能在同一时间访问的人数不超过几十人或几百人,遇到突如其来的攻击也只能被动的去防御。如何在网站面对突如其来的攻击时进行有效的防御,是应该提前准备的内容。

如何防御cc攻击

静态页面

由于动态页面打开速度慢,需要频繁从数据库中调用大量数据,对于cc攻击者来说,甚至只需要几台肉鸡就可以把网站资源全部消耗,因此动态页面很容易受到cc攻击。正常情况静态页面只有几十kb,而动态页面可能需要从几十MB的数据库中调用,这样消耗情况就很明显了,对于论坛来说,往往就需要很好的服务器才能稳定运行,因为论坛很难做到纯静态。

隐藏服务器ip

使用cdn加速能隐藏服务器的真实ip,导致攻击者攻击不到真实ip,但是此举只能防住部分比较菜的攻击者,除非你做到真正的把ip隐藏起来。

禁止代理访问

前面讲了攻击者是通过大量代理进行攻击,设置禁止代理访问,或者限制代理连接数量,也能起到一定的防护作用。

屏蔽攻击ip

被cc攻击时服务器通常会出现成千上万的tcp连接,打开cmd输入netstat -an如果出现大量外部ip就是被攻击了,这时候可以使用防护软件屏蔽攻击ip或手动屏蔽,这种方法比较往往被动。

使用防护软件

个人认为使用防护软件的作用是最小的,只能拦住小型攻击,很多软件声称能有效识别攻击手段进行拦截,而大部分cc攻击能伪装成正常用户,还能伪装成百度蜘蛛的ua,导致被攻击的时候防护软件要分析大量请求,而导致防护软件的占用内存升高,反而成了累赘,甚至软件自己奔溃。