帮助与文档

热搜关键词:远程连接挂载域名解析发票找回密码

CC攻击的原理和预防

更新时间:2019-3-21 09:14:14

CC攻击比DDOS攻击更可怕的就是,CC攻击一般是硬防很难防止住的。典型的CC攻击的原理是什么?

首先你要明白CC攻击的原理:

首先攻击者拥有一个流量巨大的网站,这个网站的流量,很可能是他花钱买回来的,当然也可能是他控制的肉鸡,在控制的肉鸡上面访问他的网站。黑客的网站首页非常简单,但是在他的源代码中,却隐藏了达到上百个<iframe>标签。对!聪明的你,应该想得出他的<iframe>标签里面放的是什么了吧?没错!他的<iframe>里面,放的就是他要攻击的网站的地址。

举一个例子来说明一下攻击者的威力,假设黑客的网站是aaa.com,你的网站是BBB.com。如果有人在163的首页代码中,有这么一段

<iframe src="https://aaa.com" border="0" width="0" height="0"></iframe>

那么在所有人访问163的主页时,也会不知不觉的访问http://aaa.com。然后http://aaa.com的首页中可能有100个如下的代码

<iframe src=http://BBB.com border="0" width="0" height="0"></iframe>

当然他还可能放上bbb.com这个网站十个甚至更多不同的地址。那就表明:凡是有一个人访问了163,就可能会访问BBB.com十次。以每秒300个请求来说,一天就是25920000个请求,再加上页面上的图片和其它文件等,估计就是上亿个请求了。1天上亿个请求,普通的网站受得了吗?有很多被攻击的网站用的是虚拟主机,每秒不到100个连接可能就无法提供服务了。即使是那种单独几台服务器的网站,也根本就无法承受!即使WEB Server可以承受,那带宽呢?即使带宽可以承受,那么Db Server呢?

为什么CC攻击难防御

一、因为CC攻击来的IP都是真实的,分散的;

二、CC攻击的数据包都是正常的数据包;

三、CC攻击的请求,全都是有效的请求,无法拒绝的请求。

CC攻击的预防 

其实只要仔细研究了一下这种攻击的模式,发现这种攻击,理论上是可以防止的,即只要通过有效的手段,完全可以将危害降低到最轻。因为这种攻击有一个致命的弱点。它致命的弱点在哪里呢?当然就是在<iframe>上面。通过<iframe>进行CC攻击,攻击者的想法和创意,确实很让人惊叹,但这正好造成了他的完美失败。熟悉网页程序的朋友应该都知道,用<iframe>嵌入的网页,自然都会有HTTP_REFERER值,而有了这个值,从这个值上面屏蔽或是转发掉来源的网站即可。

下面贴一段Web server的配置代码,用于解决此类攻击:

valid_referers none blocked server_names www.ayif.com.cn google.com google.cn *.google.com *.google.cn baidu.com *.baidu.com *.你自己的域名(在这里还可以加入其他的,比如说SOSO,YAHOO,SOGOU YOUDAO等);
if ($invalid_referer) {
        return   404;
}

唯一网络在全国已自建4个超过100G防护级别数据中心(总防护超过 500G),唯一网络云安全防护系统集成所有已部署的DDoS、DNS、CC等防御资源,通过网络实时监控,可实时为客户提供最快速的异常流量响应并进行清洗工作,为用户提供高效的整体网络安全解决方案。

服务器租用/服务器托管最具实力IDC提供商!十年品牌保障!–唯一网络

文章来源:唯一网络[https://www.wy.cn]

立即注册享受唯一的服务 立即注册
服务热线:0769-23015555