服务器预防被CC攻击的方法

2020-07-16 10:39 59.42.236.140 1次
发布企业
广州数据猫网络科技有限公司商铺
认证
资质核验:
已通过营业执照认证
入驻顺企:
6
主体名称:
广州数据猫网络科技有限公司
组织机构代码:
91440101MA5D01MQ3N
报价
请来电询价
机房
佛山/江苏等
租赁周期
年/月
套餐
200G/300G等
关键词
DDOS防御,CC防护,高防IP
所在地
广州市天河区灵英东路3号
联系电话
17701938714
手机
15625004753
产品经理
杨大彬  请说明来自顺企网,优惠更多
请卖家联系我

产品详细介绍

防御CC攻击,找梁 V电,防御DDOS,防御DDOS攻击,防御CC,防御CC攻击,专业防御DDOS攻击,专业防御DDOS流量攻击,DDOS防御CC攻击

 

    服务器如何预防CC攻击:

    1、优化代码

    尽可能使用缓存来存储重复的查询内容,减少重复的数据查询资源开销。减少复杂框架的调用,减少不必要的数据请求和处理逻辑。程序执行中,及时释放资源,比如及时关闭mysql连接,及时关闭memcache连接等,减少空连接消耗。

   2、限制手段

    对一些负载较高的程序增加前置条件判断,可行的判断方法如下:

    必须具有网站签发的session信息才可以使用(可简单阻止程序发起的集中请求);必须具有正确的referer(可有效防止嵌入式代码的攻击);禁止一些客户端类型的请求(比如一些典型的不良蜘蛛特征);同一session多少秒内只能执行一次。

    3、完善日志

    尽可能完整保留访问日志。日志分析程序,能够尽快判断出异常访问,比如单一IP密集访问;比如特定URL同比请求激增。

4、取消域名绑定

    取消域名绑定后Web服务器的CPU能够马上恢复正常状态,通过IP进行访问连接一切正常。不足之处也很明显,取消或者更改域名对于别人的访问带来了不变,对于针对IP的CC攻击它是无效的,就算更换域名攻击者发现之后,攻击者也会对新域名实施攻击。

    5、更改Web端口

    一般情况下Web服务器通过80端口对外提供服务,攻击者实施攻击就以默认的80端口进行攻击,可以修改Web端口达到防CC攻击的目的。

    6、IIS屏蔽IP

    我们通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防范IIS攻击的目的。

  3744148532.jpg 

 一、CC攻击的原理:

CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽,一直到宕机崩溃。CC主要是用来消耗服务器资源的,每个人都有这样的体验:当一个网页访问的人数特别多的时候,打开网页就慢了,CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面,造成服务器资源的浪费,CPU长时间处于在顶点,永远都有处理不完的连接直至就网络拥塞,正常的访问被中止。

    二、CC攻击的种类:

CC攻击的种类有三种,直接攻击,代理攻击,僵尸网络攻击,直接攻击主要针对有重要缺陷的WEB应用程序,一般说来是程序写的有问题的时候才会出现这种情况,比较少见。僵尸网络攻击有点类似于DDOS攻击了,从WEB应用程序层面上已经无法防御,代理攻击是CC攻击者一般会操作一批代理服务器,比方说100个代理,每个代理发出10个请求,这样WEB服务器收到1000个并发请求的,并且在发出请求后,立刻断掉与代理的连接,避免代理返回的数据将本身的带宽堵死,而不能发动请求,这时WEB服务器会将响应这些请求的进程进行队列,数据库服务器也同样如此,这样一来,正常请求将会被排在很后被处理,就象本来你去食堂吃饭时,一般只有不到十个人在排队,前面却插了一千个人,那么轮到你的机会就很小很小了,这时就出现页面打开极其缓慢或者白屏。

 服务器如何预防CC攻击?面对来势汹汹的CC攻击,zui好的解决方法,还是选择IDC服务商的高防服务器。


本文部分摘自网络,如有不便,请及时联系删除

关于广州数据猫网络科技有限公司商铺首页 | 更多产品 | 联系方式 | 黄页介绍
成立日期2019年10月08日
法定代表人杨大彬
注册资本100
主营产品云服务器 、高防服务器、DDOS高防IP、高防CDN
经营范围计算机房维护服务;软件开发;数据处理和存储服务;信息技术咨询服务;信息系统集成服务;网络信息技术推广服务;软件技术推广服务;软件服务;软件测试服务;网络技术的研究、开发;互联网区块链技术研究开发服务;人工智能算法软件的技术开发与技术服务;二维码技术;物联网技术研究开发;电子防伪系统技术开发、技术服务;互联网商品销售(许可审批类商品除外);商品零售贸易(许可审批类商品除外);商品信息咨询服务;计算机网络系统工程服务;计算机及通讯设备租赁;计算机技术开发、技术服务;计算机硬件的研究、开发;计算机房设计服务;计算机信息安全产品设计;计算机技术转让服务;电子、通信与自动控制技术研究、开发;
公司简介广州数据猫网络计算有限公司是一家专注于网络安全和云计算技术研发与创新,以云服务器质量为生命线,以创建网络安全为己任,不断提升产品硬件性能、创新底层虚拟化技术,始终本着“以用户体验为根,产品质量为本”的服务理念,扎根国内云计算市场,全力为用户打造优质安全的网络环境. ...
公司新闻
顺企网 | 公司 | 黄页 | 产品 | 采购 | 资讯 | 免费注册 轻松建站
免责声明:本站信息由企业自行发布,本站完全免费,交易请核实资质,谨防诈骗,如有侵权请联系我们   法律声明  联系顺企网
© 11467.com 顺企网 版权所有
ICP备案: 粤B2-20160116 / 粤ICP备12079258号 / 粤公网安备 44030702000007号 / 互联网药品信息许可证:(粤)—经营性—2023—0112