Question

网站被CC攻击该如何防御

Answer 1

CC攻击的主要特征：

1.IP访问频率过高 黑客利用大量肉鸡频繁访问网站，导致服务器资源不足，从而影响网站正常运营

2.并发过高 黑客利用大量肉鸡同一时间访问网站，导致并发超过服务器承受范围，造成无法访问的情况。

3.访问UA大多数相同 一些肉鸡访问网站的浏览器UA基本都是一致的。

4.给服务器发送大的数据包 黑客利用软件给服务器发送大额数据包，导致服务器资源被占满，造成无法访问的情况。

针对上述情况，我们可以升级一下服务器配置，并给网站安装云防火墙，目前阿里云、腾讯云这类大厂的云防火墙价格都比较高，主机吧推荐使用百度云加速或者京东云星盾云防火墙进行拦截，这两个产品价格都非常便宜，防御效果也不错。

详细可查看：https://www.zhujib.com/yunjiasu.html

下面我们利用百度云加速进行拦截测试:

成功接入百度云加速，我们只需进入安全功能-ADS-CC防护，开启强力防护模式即可正常拦截。

开启强力防护模式后，百度云加速会针对CC攻击特征的访问进行拦截，效果非常好！

Answer 2

CUP使用率如果经常百分百的话，很可能是受到cc攻击。
cc攻击，是一种以网站页面为攻击目标的应用层攻击，攻击时选择服务器开放的页面中需要较多资源开销的应用。例如占用大量cpu资源进行运算或需要大量访问数据库的应用。因此攻击会造成服务器CPU使用率百分之百。
cc攻击的特点：
很小的流量达到拒绝服务的效果；
正常访问特征，攻击特征不明显，没有长时间的半开连接，也没有大量的tcp或UDP的syn包流量出现，很难与正常访问区分。
cc攻击的检测方法：
1.cookie认证，验证浏览器端cookie；
2.通过HTTP_X_FORWARDED_FOR变量检测代理服务器，提供代理时会通过HTTP_X_FORWARDED_FOR变量发送原始的用户
ip地址，根据这个变量可以统计在一段时间内同一原始ip通过不同的代理服务器发送了多少个访问请求，如果超出正常值，就可以认定为攻击行为；
3.将页面中需要进行数据访问或者较复杂处理的内容放在一个重定向指令之后，访问该页面得用web服务器访问重定向功能先让用户访问一个简单的预处理页
面，由预处理页面记录用户访问信息，并进行认证，通过认证的请求重定向到执行用户访问请求的页面，对用户访问信息设置过期，如果一段时间内出现大量用户信息过去，就可以判断出页面正受到攻击；
4.建立网站各个页面访问量分布模型，当用户访问分布情况发生较大的变化时，可以判定为发生cc攻击了。
cc攻击的防御只需要在服务器上装上相应的服务器安全防御软件就可以达到效果了，至于这类的软件可以百度上自行搜索，服务器安全狗效果不错，建议可以考虑。

Answer 3

CC攻击的原理
CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要用来消耗服务器资源的，每个人都有这样的经验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户不停地进行访问那些需要大量数据操作的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。
网站被CC攻击如何防御?
1、取消域名绑定
CC攻击都是针对网站的域名进行攻击，比如老男孩教育：www.oldboyedu.com。攻击者就会在攻击工具中设定攻击对象为该域名然后实施攻击，对于这样的攻击我们的措施是取消域名绑定，让CC攻击失去目标。
2、域名欺骗解析
如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址。127.0.0.1是本地回环IP是用来进行网络测试的，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，让其承受相关后果。
3、更改web端口
一般情况下web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，我们可以修改web端口达到防御CC攻击的目的。
4、屏蔽IP
我们通过命令或在查看日志发现了CC攻击的源IP，可以在防火墙中设置屏蔽该IP对Web站点的访问，从而达到防御目的。
5、使用高防IP
高防IP是为服务器大流量CC攻击的防御产品，用户可通过配置高防IP，将攻击引流到高防IP，确保源站的服务稳定。

Answer 4

CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要用来消耗服务器资源的，每个人都有这样的经验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户不停地进行访问那些需要大量数据操作的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。
防御措施：
1、取消域名绑定
CC攻击都是针对网站的域名进行攻击，比如老男孩教育：www.oldboyedu.com。攻击者就会在攻击工具中设定攻击对象为该域名然后实施攻击，对于这样的攻击我们的措施是取消域名绑定，让CC攻击失去目标。
2、域名欺骗解析
如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址。127.0.0.1是本地回环IP是用来进行网络测试的，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，让其承受相关后果。
3、更改web端口
一般情况下web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，我们可以修改web端口达到防御CC攻击的目的。
4、屏蔽IP
我们通过命令或在查看日志发现了CC攻击的源IP，可以在防火墙中设置屏蔽该IP对Web站点的访问，从而达到防御目的。
5、使用高防IP
高防IP是为服务器大流量CC攻击的防御产品，用户可通过配置高防IP，将攻击引流到高防IP，确保源站的服务稳定。