什么是站点 CC 攻击?如何防御?

站长做网站怕碰到几件事:搜索引擎不收录,收录的关键字掉排名,网站被恶意攻击。其中头疼的是被攻击,你不知道谁攻击了你的站,或为什么要攻击你的站。站点被攻击时候CPU100%,带宽跑满100%,那种烦躁的感觉只有被攻击过才能感知。

CC攻击,他不会直接把你打死,更多的是攻击者模仿正常的访问,消耗服务器的资源,CPU和服务器进入流量持续90%以上,造成网络堵塞或服务器CPU跑满,从而导致站点无法访问。

CPU跑满

以下简单介绍CC攻击:

攻击者借助代理服务器生成指向受害主机的合法请求,实现DDOS和伪装就叫:CC(ChallengeCollapsar)。

CC主要是用来攻击页面的。

大家都有这样的经历,就是在访问论坛时,如果这个论坛比较大,访问的人比较多,打开页面的速度会比较慢,访问的人越多,论坛的页面越多,数据库压力就越大,被访问的频率也越高,占用的系统资源也就相当可观。

一个静态页面不需要服务器多少资源,甚至可以说直接从内存中读出来发给你就可以了,但是论坛就不一样了,我看一个帖子,系统需要到数据库中判断我是否有读帖子的权限,如果有,就读出帖子里面的内容,显示出来——这里至少访问了2次数据库,如果数据库的数据容量有200MB大小,系统很可能就要在这200MB大小的数据空间搜索一遍,这需要多少的CPU资源和时间?

如果我是查找一个关键字,那么时间更加可观,因为前面的搜索可以限定在一个很小的范围内,比如用户权限只查用户表,帖子内容只查帖子表,而且查到就可以马上停止查询,而搜索肯定会对所有的数据进行一次判断,消耗的时间是相当的大。

CC就是充分利用了这个特点,模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作,就是需要大量CPU时间的页面)。

这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。

如何防御?

1,百度云加速 官方:https://su.baidu.com/

基本可以防住,但缺点也有。首先需要备案域名接入,通过CDN分发,再CC防护设置强力保护。CPU和带宽马上下降,访问正常。免费版CDN每天只有20G流量,如果攻击比较大,可能几个小时就会跑完20G流量,然后被打回直接解析到IP,攻击持续,又会无法访问,不过可以购买流量包继续防护。适合流量不大的CC攻击。

CC防御
滚动至顶部
扫描微信二维码联系我们 关闭