CC攻擊是從DDoS攻擊中演變而來(lái)的一種攻擊方式,前身名為Fatboy攻擊。它主要針對(duì)網(wǎng)頁(yè)發(fā)起攻擊,攻擊者通過(guò)代理服務(wù)器或肉雞向受害主機(jī)不斷發(fā)送大量數(shù)據(jù)包,導(dǎo)致服務(wù)器資源耗盡,直至宕機(jī)。CC攻擊相比其他DDoS攻擊更具技術(shù)含量,同時(shí)也更難以防御,因?yàn)楣袅髁靠梢阅M正常用戶(hù)請(qǐng)求,偽造成合法數(shù)據(jù)包,隱藏真實(shí)源IP,使異常流量難以察覺(jué)。
網(wǎng)站遭到CC攻擊可能的狀況:
動(dòng)態(tài)網(wǎng)站錯(cuò)誤提示: 如使用asp/asp.net等動(dòng)態(tài)網(wǎng)站,在CC攻擊下,IIS站點(diǎn)可能會(huì)出現(xiàn)“SERVER IS TOO BUSY”錯(cuò)誤提示,或者提供網(wǎng)站服務(wù)的程序無(wú)故自動(dòng)崩潰。
靜態(tài)網(wǎng)站網(wǎng)絡(luò)占用過(guò)高: 靜態(tài)網(wǎng)站在受到CC攻擊時(shí),網(wǎng)絡(luò)流量異常,任務(wù)管理器中網(wǎng)絡(luò)應(yīng)用的數(shù)據(jù)發(fā)送呈現(xiàn)嚴(yán)重偏高,甚至達(dá)到99%的網(wǎng)絡(luò)占用。
部分文件無(wú)法顯示: 在小量CC攻擊下,站點(diǎn)可能仍可間歇性訪(fǎng)問(wèn),但一些較大的文件或圖片可能無(wú)法正常顯示,服務(wù)器CPU占用率飆升。
如何防御CC攻擊?
修改注冊(cè)表: 對(duì)小規(guī)模CC攻擊有一定作用,但對(duì)大規(guī)模攻擊效果較差,容易導(dǎo)致服務(wù)器死機(jī)和網(wǎng)絡(luò)中斷。
更改web端口: 修改web服務(wù)器的端口,防止攻擊者使用默認(rèn)的80端口進(jìn)行攻擊。但這樣會(huì)導(dǎo)致正常訪(fǎng)客無(wú)法訪(fǎng)問(wèn)80端口。
部署高防CDN防御: 使用高防CDN服務(wù),將攻擊流量引流到高防CDN,同時(shí)具備緩存加速效果,確保源站的穩(wěn)定可靠。高防CDN能夠有效識(shí)別和阻擋CC攻擊,降低服務(wù)器負(fù)載,提高防護(hù)能力。
隨著網(wǎng)絡(luò)攻擊技術(shù)的不斷演進(jìn),CC攻擊作為一種常見(jiàn)威脅,對(duì)網(wǎng)站的安全性產(chǎn)生嚴(yán)重影響。建議互聯(lián)網(wǎng)企業(yè)采取多層次、多維度的防御策略,其中部署高防CDN是一項(xiàng)有效的防護(hù)措施,有助于提高對(duì)抗CC攻擊的能力,確保網(wǎng)站的正常運(yùn)行。