① 如果網站被cc攻擊怎麼辦
理論上伺服器配置無限增加就可以防得住CC攻擊,CPU內存帶寬配置越高,抵抗能力越大,但是這只是理論上的,就好比你是一個身強體壯的漢子,跟一群人打架,三四個人也許對你毫無壓力,但是如果幾百個人呢?一人一口水你都掛了。
所以防禦CC攻擊我們需要幫手。
一,高防IP
高防IP是指擁有專業的防火牆的IP轉發節點,可以有效攔截非常攻擊。就好像一群人肉搏,你卻擁有盔甲,對方肯定是打不過你的。
二、高防伺服器
和高防IP類似,高防伺服器是指擁有專業防火牆的伺服器,可以有效攔截CC攻擊。
三、高防CDN
高防CDN是指設置在全國各地的高防節點,通過分散攻擊來達到防禦作用。就像打群架,對方來100人,但是你有15個幫手,而且這些幫手個個都是練武的,一打10不是問題,那麼問題就解決了。
三種防禦方法主機吧比較推薦高防CDN,因為誤殺率低,而且成本也低。比如網路雲加速,專業版代理價也才795元一年,非常合算。相關鏈接
② 網站被人cc攻擊了怎麼處理
CC攻擊是目前國際上攻擊成本最低的一種方式,往往黑客只需要一個簡單的CC攻擊軟體就可以對一個小型網站造成嚴重的損失,輕的打開慢,卡,嚴重的會使網站伺服器直接卡死。因為CC攻擊成本低,所以CC攻擊是目前國內最常見的攻擊方式。
簡單的CC攻擊往往是通過多個代理IP對網站進行大量請求,從而導致伺服器資源占滿,引起網站卡死,這類攻擊防禦起來非常簡單,一般的防火牆如安全狗都是可以防護的,只需要對IP訪問頻率進行限制即可。
但如果黑客的代理IP較多,那就很難防了,因為對方一個IP可以設置成一分鍾訪問一次或者幾十秒請求一次,這個頻率基本上和正常用戶一樣了,防火牆是無法進行攔截了。
有些防火牆可以通過User-Agent過濾,即過濾某些瀏覽器、蜘蛛請求,但這很容易誤傷,而且很多攻擊都是使用正常瀏覽器請求的,所以並不能有效解決CC攻擊問題。
那麼如何有效解決CC攻擊呢?
主機吧這里推薦使用網路雲加速高防CDN進行防護,網路雲加速不僅可以有效防護DDoS攻擊,同時對CC攻擊防護也是非常有效果。網路雲加速提供四到七層的DDoS攻擊防護,包括CC、SYN
flood、UDP flood等所有DDoS攻擊方式,
通過分布式高性能防火牆+精準流量清洗+CC防禦+WEB攻擊攔截,組合過濾精確識別,有效防禦各種類型攻擊。
接入網路雲加速後即可使用以下功能進行防護攔截。
WAF篇
WAF(Web Application
Firewall)網站應用防火牆,簡單點講,就是保護您網站避免被入侵的一套防火牆系統。雲加速的防火牆規則由國內頂尖的雲加速安全團隊制定,能防禦市面上超過99%常見的SQL注入、XSS、Web伺服器漏洞、應用程序漏洞以及文件訪問控制等等系列的滲透攻擊,有效的避免您的網站遭到入侵。
下面為WAF選擇展開後的功能界面:
停用海外節點 停止對該域名分配海外服務節點
超級清洗中心 使用企業級雲清洗中心服務,更快更穩定,在被攻擊情況下開啟
海外IP防護 一鍵開啟或停止對海外IP的訪問啟用防護策略
設置IP訪問頻率 設置單個IP的訪問頻率,超出限制後需通過驗證才能繼續訪問
源站保護 設置訪問源站頻率的閾值,超出後站點全部流量需要通過驗證後才能繼續訪問
URL黑名單 系統將對已添加的url的訪問啟用驗證
轉自:網頁鏈接
③ 網站被cc攻擊怎麼做防禦
簡易CC攻擊防禦方法
1. 把網站做成靜態頁面:
大量事實證明,把網站盡可能做成靜態頁面,不僅能大大提高抗攻擊能力,而且還給駭客入侵帶來不少麻煩,至少到現在為止關於HTML的溢出還沒出現,看看吧!新浪、搜狐、網易等門戶網站主要都是靜態頁面,若你非需要動態腳本調用,那就把它弄到另外一台單獨主機去,免的遭受攻擊時連累主伺服器。
2. 在存在多站的伺服器上,嚴格限制每一個站允許的IP連接數和CPU使用時間
這是一個很有效的方法。CC的防禦要從代碼做起,其實一個好的頁面代碼都應該注意這些東西,還有SQL注入,不光是一個入侵工具,更是一個DDOS缺口,大家都應該在代碼中注意。舉個例子吧,某伺服器,開動了5000線的CC攻擊,沒有一點反應,因為它所有的訪問資料庫請求都必須一個隨機參數在Session裡面,全是靜態頁面,沒有效果。突然發現它有一個請求會和外面的伺服器聯系獲得,需要較長的時間,而且沒有什麼認證,開800線攻擊,伺服器馬上滿負荷了。代碼層的防禦需要從點點滴滴做起,一個腳本代碼的錯誤,可能帶來的是整個站的影響,甚至是整個伺服器的影響!
5. 伺服器前端加CDN中轉
可以購買高CDN網路雲加速,用於隱藏伺服器真實IP,域名解析使用CDN的IP,所有解析的子域名都使用CDN的IP地址。此外,伺服器上部署的其他域名也不能使用真實IP解析,全部都使用CDN來解析,網路雲加速提供四到七層的DDoS攻擊防護,包括CC、SYN
flood、UDP flood等所有DDoS攻擊方式,
通過分布式高性能防火牆+精準流量清洗+CC防禦+WEB攻擊攔截,組合過濾精確識別,有效防禦各種類型攻擊。相關鏈接
④ 什麼是CC攻擊,如何防止網站被CC攻擊
什麼是CC攻擊?
攻擊者藉助代理伺服器生成指向受害主機的合法請求,實現DDOS和偽裝就叫:CC(Challenge Collapsar)。CC主要是用來攻擊頁面的。大家都有這樣的經歷,就是在訪問論壇時,如果這個論壇比較大,訪問的人比較多,打開頁面的速度會比較慢,訪問的人越多,論壇的頁面越多,資料庫壓力就越大,被訪問的頻率也越高,佔用的系統資源也就相當可觀。
防禦方法
對於CC攻擊.其防禦必須採用多種方法,而這些方法本質上也是在提高伺服器的並發能力。
1、伺服器垂直擴展和水平擴容
資金允許的情況下,這是最簡單的一種方法,本質上講,這個方法並不是針對CC攻擊的,而是提升服務本身處理並發的能力,但確實提升了對CC攻擊的承載能力。垂直擴展:是指增加每台伺服器的硬體能力,如升級CPU、增加內存、升級SSD固態硬碟等。水平擴容:是指通過增加提供服務的伺服器來提升承載力。上述擴展和擴容可以在服務的各個層級進行,包括:應用伺服器、資料庫伺服器和緩存伺服器等等。
2、數據緩存(內存級別,不要用文件)
對於服務中具備高度共性,多用戶可重用,或單用戶多次可重用的數據,一旦從資料庫中檢索出,或通過計算得出後,最好將其放在緩存中,後續請求均可直接從緩存中取得數據,減輕資料庫的檢索壓力和應用伺服器的計算壓力,並且能夠快速返回結果並釋放進程,從而也能緩解伺服器的內存壓力。要注意的是,緩存不要使用文件形式,可以使用redis、mem—cached等基於內存的nosql緩存服務,並且與應用伺服器分離,單獨部署在區域網內。區域網內的網路IO肯定比起磁碟IO要高。為了不使區域網成為瓶頸,千兆網路也是有必要的。
3、頁面靜態化
與數據緩存一樣,頁面數據本質上也屬於數據,常見的手段是生成靜態化的html頁面文件,利用客戶端瀏覽器的緩存功能或者服務端的緩存服務,以及CDN節點的緩沖服務,均可以降低伺服器端的數據檢索和計算壓力,快速響應結果並釋放連接進程。
4、用戶級別的調用頻率限制
不管服務是有登陸態還是沒登陸態,基於session等方式都可以為客戶端分配唯一的識別ID(後稱作SID),服務端可以將SID存到緩存中。當客戶端請求服務時,如果沒有帶SID(cookie中或請求參數中等),則由服務端快速分配一個並返回。可以的話,本次請求可以不返回數據,或者將分配SID獨立出業務服務。當客戶端請求時帶了合法SID(即SID能在服務端緩存中匹配到),便可以依據SID對客戶端進行頻率限制。而對於SID非法的請求,則直接拒絕服務。相比根據IP進行的頻率限制,根據SID的頻率限制更加精準可控,可最大程度地避免誤殺情況。
5、IP限制
最後,IP限制依然可以結合上述規則一起使用,但是可以將其前置至)JCb層的防火牆或負載均衡器上去做,並且可以調大限制的閾值,防止惡意訪問穿透到應用伺服器上,造成應用伺服器壓力。
目前市面上已經很多網站防禦CC的產品,如高防CDN、高防IP、高防伺服器等。相關鏈接
⑤ 網站被大流量CC攻擊,該怎麼辦
啟用雲防火牆,類似於網路雲加速這種,簡單的解析下就好了,不需要什麼技術,新手也可以完成,網路雲加速是網路旗下為網站提供一站式加速、安全防護和搜索引擎優化的產品。網路雲加速正為數十萬用戶的近百萬網站提供CDN、網路安全和SEO服務。每天處理十億級的PV流量及數百億TB的數據流量,並提供市場頂尖水平的穩定性和抗攻擊能力。
網路雲加速以部署於骨幹網的數據中心為支撐,結合網路深度學習技術,為您的網站提供性能和流量優化,致力與廣大開發者一起於打造開放、安全的雲服務生態系統。
我們希望更多的網站合作夥伴以及中小企業能受益於網路雲加速帶來的價值及紅利,從而使得雲生態能夠更加良性的發展。相關鏈接
網路雲加速為用戶提下以下三大類功能:
1、網站加速
網路雲加速節點遍布全中國,通過智能DNS解析等技術,將訪問網站的用戶引導至最快的節點,通過動靜態加速及頁面優化技術,大大提高網站的訪問速度和用戶體驗。此外,還可以大量節省網站自身的服務計算和帶寬資源。
2、安全防護
網路雲加速可以同時防護包括SQL注入、XSS、Web伺服器漏洞、應用程序漏洞以及文件訪問控制等問題在內的十多種黑客滲透攻擊和SYN Flood、UDP Flood、ICMP Flood、TCP Flood以及CC在內的多種DDoS攻擊。
3、SEO
網路雲加速的網路蜘蛛DNS同步功能,可以做到和網路蜘蛛實時同步DNS信息,保證網路蜘蛛的正常抓取,保證搜索引擎權重的穩定性;通過死鏈自動提交、sitemap自動提交,及時收錄網站信息,提高網站索引量。
⑥ 網站被cc攻擊器攻擊怎麼恢復
網站被攻擊的話
獨立伺服器請先重啟伺服器
然後安裝軟體防火牆
如果是空間的話
那你沒辦法了
因為空間的IIS都做了限制的
幾只肉雞就C死了
市面上比較好的攻擊器有
黑星ddos攻擊器
⑦ cc攻擊是什麼怎麼防禦網站被cc
確定Web伺服器正在或者曾經遭受CC攻擊,那如何進行有效的防範呢?壹基比小喻依據個人經驗,提供如下防禦措施。
(1).取消域名綁定
一般cc攻擊都是針對網站的域名進行攻擊,比如網站域名是,那麼攻擊者就在攻擊工具中設定攻擊對象為該域名然後實施攻擊。
對於這樣的攻擊我們的措施是在IIS上取消這個域名的綁定,讓CC攻擊失去目標。具體操作步驟是:打開「IIS管理器」定位到具體站點右鍵「屬性」打開該站點的屬性面板,點擊IP地址右側的「高級」按鈕,選擇該域名項進行編輯,將「主機頭值」刪除或者改為其它的值(域名)。
筆者實例模擬測試,取消域名綁定後Web伺服器的CPU馬上恢復正常狀態,通過IP進行訪問連接一切正常。但是不足之處也很明顯,取消或者更改域名對於別人的訪問帶來了不變,另外,對於針對IP的CC攻擊它是無效的,就算更換域名攻擊者發現之後,他也會對新域名實施攻擊。
(2).域名欺騙解析
如果發現針對域名的CC攻擊,我們可以把被攻擊的域名解析到這個地址上。我們知道是本地回環IP是用來進行網路測試的,如果把被攻擊的域名解析到這個IP上,就可以實現攻擊者自己攻擊自己的目的,這樣他再多的肉雞或者代理也會宕機,讓其自作自受。
另外,當我們的Web伺服器遭受CC攻擊時把被攻擊的域名解析到國家有權威的政府網站或者是網警的網站,讓其網警來收拾他們。
現在一般的Web站點都是利用類似「新網」這樣的服務商提供的動態域名解析服務,大家可以登錄進去之後進行設置。
(3).更改Web埠
一般情況下Web伺服器通過80埠對外提供服務,因此攻擊者實施攻擊就以默認的80埠進行攻擊,所以,我們可以修改Web埠達到防CC攻擊的目的。運行IIS管理器,定位到相應站點,打開站點「屬性」面板,在「網站標識」下有個TCP埠默認為80,我們修改為其他的埠就可以了。
(4).IIS屏蔽IP
我們通過命令或在查看日誌發現了CC攻擊的源IP,就可以在IIS中設置屏蔽該IP對Web站點的訪問,從而達到防範IIS攻擊的目的。在相應站點的「屬性」面板中,點擊「目錄安全性」選項卡,點擊「IP地址和域名現在」下的「編輯」按鈕打開設置對話框。在此窗口中我們可以設置「授權訪問」也就是「白名單」,也可以設置「拒絕訪問」即「黑名單」。比如我們可以將攻擊者的IP添加到「拒絕訪問」列表中,就屏蔽了該IP對於Web的訪問。
(5).IPSec封鎖
IPSec是優秀的系統防火牆,在排除其他還有別的類型的DDOS攻擊時,針對CC攻擊可以用設置IP策略來對付攻擊。以這個IP為例子,筆者實際操作對該IP的訪問封鎖。
第一步:「開始→管理工具」,打開「本地安全設置」,右鍵點擊「IP安全策略,在本地機器」選擇「創建IP安全策略」,然後點擊「下一步」,輸入策略「名稱」和「描述」。然後默認一路「下一步」創建了一個名為「封CC攻擊」的IPSec策略。
第二步:右鍵點擊「IP安全策略,在本地機器」選擇「管理IP篩選器表和篩選器操作」,在打開的窗口中點「添加」,在「IP 篩選器列表」窗口添人同第一步的名稱和描述信息。取消「使用添加向導」的勾選,然後點擊「添加」。在「IP 篩選器 屬性」窗口的「地址」選項下設置「源地址」為「192.168.1.6」,目標地址為「我的IP地址」,取消對「鏡像」的勾選;點擊「協議」選項卡,設置「協議類型」為「TCP」,設置「協議埠」為「從任意埠」到「此埠80」最後確定退出。
第三步:在「新規則 屬性」窗口中點選剛才創建的「封CC攻擊」規則,點擊「篩選器操作」選項卡下的「添加」,點選「安全措施」下的「阻止」,在「常規」選項卡下為該篩選器命名為「阻止CC攻擊」然後確定退出。
第四步:點選剛才創建的「阻止CC攻擊」篩選器,一路「確定」退出IP策略編輯器,可以看到在組策略窗口的中創建成功一個名為「封CC攻擊」的策略,然後右鍵點擊該策略選擇「指派」。這樣就實現了對該IP的封鎖。
⑧ 網站被cc攻擊怎麼辦
可以使用360網站衛士這個工具來設置防護,操作簡單,很好用的,可以防黑客的
⑨ 網站被cc攻擊了怎麼辦
CC攻擊的常用防護方式
01
雲WAF
例如:網路雲加速 思路很簡單,就是用戶訪問你的域名時,會經過這類產品的代理掃描,發現問題直接攔下,沒問題的話就把用戶請求轉到你的網站
優點
安裝配置簡單、報表清晰,可自主操作,大公司產品保障,出現誤殺幾率極少
弊端 1)有繞過的風險 WAF對網站的保護主要是通過反向代理來實現,如果不經過這個代理,自然就無法防護網站,所以,攻擊者已知網站的源伺服器IP是可以不經過WAF來實現攻擊的,所以安裝防護前必須隱藏好源伺服器IP或者給伺服器換個新IP再用網路雲加速隱藏起來。
02
web伺服器端區分攻擊者與正常訪客
通過分析網站日誌,基本可以分辨出哪個IP是CC攻擊的
例如普通瀏覽者訪問一個網頁,必定會連續抓取網頁的HTML、CSS、JS和圖片等一系列相關文件,而CC攻擊是通過程序來抓取網頁,僅僅只會抓取一個URL地址的文件,不會抓取其他類型的文件
所以通過辨別攻擊者的IP,進行屏蔽,就可以起到很好的防範效果
03
網站內容靜態化
靜態內容可以極大程度的減少系統資源消耗,也就解決了攻擊者想要讓伺服器資源耗盡的目的,所以我們如果你想推廣某一產品,比如做網路競價的,做一個單頁安全性比動態網頁高。除了DDOS攻擊,CC攻擊是很難讓伺服器掛掉的。
04
限制IP連接數
一般正常的瀏覽者肯定不會在一秒內連續多次極快的訪問同一個頁面,可以配置web伺服器,限定ip訪問頻率,就像網路雲加速就有IP頻率限制功能,可以起到一定的作用。
05
限制代理的訪問
因為一般的代理都會在HTTP頭中帶X_FORWARDED_FOR欄位,但也有局限,有的代理的請求中是不帶該欄位的,另外有的客戶端確實需要代理才能連接目標伺服器,這種限制就拒絕了這類合法客戶
轉自網頁鏈接
⑩ 怎麼判斷網站被cc攻擊了被攻擊怎麼解決
如何判斷網站是否處於被CC攻擊的狀態下呢?這里提一下三種常見的方法
1、如果網站是動態網站,比如asp/asp.net/php等,在被CC攻擊的情況下,IIS站點會出錯提示SERVERISTOOBUSY,如果不是使用IIS來提供網站服務,會發現提供網站服務的程序無緣無故自動崩潰,出錯。如果網站程序沒有問題,基本上可以斷定是網站被CC攻擊了。
2、如果網站是靜態站點,比如html頁面,在被CC攻擊的情況下,打開任務管理器,看網路流量,會發現網路應用里數據的發送出現嚴重偏高的現象,在大量的CC攻擊下,甚至會達到99%的網路佔用,當然,在被CC攻擊的情況下網站是沒辦法正常訪問的,但是通過3389連接伺服器還是可以正常連接。
3、如果是被小量CC攻擊,則站點還是可以間歇性訪問得到,但是一些比較大的文件,比如圖片會出現顯示不出來的現象。如果是動態網站被小量CC攻擊,還會發現伺服器的CPU佔用率出現飆升的現象。這是最基本的CC攻擊症狀。
網站被攻擊是一件十分讓人惱火的事情,不僅僅是讓網站速度變慢、訪問異常,往往還會導致網站關鍵詞排名下降甚至被降權,極大幹擾了網站的正常穩定運行。
防禦CC攻擊可以通過多種方法,禁止網站代理訪問,盡量將網站做成靜態頁面,限制連接數量,修改最大超時時間等,也可以通過給伺服器裝防火牆軟體,如安全狗、雲鎖等,也或者購買WAF雲防火牆、高防IP、高防CDN。相關鏈接