2024-01-14 分類: 網(wǎng)站建設(shè)
美國(guó)網(wǎng)站服務(wù)器CC攻擊的工作原理就是黑客控制某些僵尸主機(jī),然后不停地發(fā)送大量數(shù)據(jù)包給目標(biāo)美國(guó)網(wǎng)站服務(wù)器,從而造成美國(guó)網(wǎng)站服務(wù)器的資源耗盡直至宕機(jī)崩潰。CC主要是用來(lái)攻擊頁(yè)面的,本文小編就介紹下美國(guó)網(wǎng)站服務(wù)器CC攻擊的種類以及防御方式。
一、CC攻擊的種類:
CC攻擊的種類有三種,直接攻擊、代理攻擊以及僵尸網(wǎng)絡(luò)攻擊。
1、直接攻擊:主要針對(duì)有重要缺陷的WEB應(yīng)用程序,一般說(shuō)來(lái)是程序?qū)懙挠袉栴}的時(shí)候才會(huì)出現(xiàn)這種情況,比較少見。
2、僵尸網(wǎng)絡(luò):攻擊有點(diǎn)類似于美國(guó)網(wǎng)站服務(wù)器DDoS攻擊,從WEB應(yīng)用程序?qū)用嫔弦呀?jīng)無(wú)法防御。
3、代理攻擊: CC攻擊者一般會(huì)操作一批代理服務(wù)器,比方說(shuō)100個(gè)代理 ,然后每個(gè)代理同時(shí)發(fā)出10個(gè)請(qǐng)求,這樣WEB服務(wù)器同時(shí)收到1000個(gè)并發(fā)請(qǐng)求的,并且在發(fā)出請(qǐng)求后立刻斷掉與代理的連接,避免代理返回的數(shù)據(jù)將本身的帶寬堵死而不能再次發(fā)動(dòng)請(qǐng)求。
二、CC攻擊的癥狀
CC攻擊有一定的隱蔽性,可以通過(guò)以下三個(gè)方法來(lái)確定美國(guó)網(wǎng)站服務(wù)器正在遭受或是否普經(jīng)遭受過(guò)CC攻擊。
1、命令行法
遭受CC攻擊時(shí)Web服務(wù)器會(huì)出現(xiàn)80端對(duì)外關(guān)閉的現(xiàn)象,因?yàn)檫@個(gè)端口會(huì)被大量的垃圾數(shù)據(jù)堵塞而正常的連接被中止。美國(guó)網(wǎng)站服務(wù)器用戶以通過(guò)在命令行netstat-an來(lái)查看,如果看到大量雷同的連接記錄基本就可以確定遭遇了CC攻擊。
2、批處理法
命令法需要手動(dòng)輸入命令且如果Web服務(wù)器IP連接太多看起來(lái)比較費(fèi)勁,所以美國(guó)網(wǎng)站服務(wù)器用戶可以建立一個(gè)批處理文件, 通過(guò)該腳本代碼確定是否存在CC攻擊。具體代碼腳本:
@echooff
time /t >>log.log
netstat -n -P tcp |find ":80">>Log.log
notepad log.log
exit
該腳本的含義是篩選出當(dāng)前所有的到80端[門的連接。當(dāng)感覺美國(guó)網(wǎng)站服務(wù)器異常時(shí)就可以雙擊運(yùn)行該批處理文件,然后在打開的og.log文件中查看所有的連接。如果同一IP有比較多到美國(guó)網(wǎng)站服務(wù)器的連接,那就基本可以確定該IP正在對(duì)美國(guó)網(wǎng)站服務(wù)器進(jìn)行CC攻擊。
3、查看系統(tǒng)日志
上面的兩種方法只可以查看當(dāng)前的CC攻擊,對(duì)于確定Web服務(wù)器之前是否遭受CC攻擊是無(wú)法查看的,此時(shí)美國(guó)網(wǎng)站服務(wù)器用戶可以通過(guò)Web日志來(lái)查,因?yàn)閃eb日志忠實(shí)地記錄了所有IP訪問Web資源的情況。通過(guò)查看日志可以確定之前是否遭受CC攻擊,并確定攻擊者的IP然后采取進(jìn)一步的措施。
三、CC攻擊防御策略
1、取消域名綁定
一般CC攻擊都是針對(duì)美國(guó)網(wǎng)站服務(wù)器的網(wǎng)站域名進(jìn)行攻擊的,對(duì)于這樣的攻擊措施是在IIS.上取消這個(gè)域名的綁定,讓CC攻擊失去目標(biāo)。
2、域名欺騙解析
如果發(fā)現(xiàn)針對(duì)域名的CC攻擊,可以把被攻擊的域名解析到本地回環(huán)IP地址上。本地回環(huán)IP是用來(lái)進(jìn)行網(wǎng)絡(luò)測(cè)試的,如果把被攻擊的域名解析到這個(gè)IP上,就可以實(shí)現(xiàn)攻擊者反攻擊自己的目的。
以上內(nèi)容就是關(guān)于美國(guó)網(wǎng)站服務(wù)器CC攻擊的種類已經(jīng)防御方式介紹,希望能幫助到有需要的美國(guó)網(wǎng)站服務(wù)器用戶們。
分享名稱:美國(guó)網(wǎng)站服務(wù)器CC攻擊的種類以及防御
本文網(wǎng)址:http://redsoil1982.com.cn/news2/313552.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供App設(shè)計(jì)、網(wǎng)站策劃、關(guān)鍵詞優(yōu)化、定制開發(fā)、搜索引擎優(yōu)化、靜態(tài)網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容