如果网站始终受到抄送攻击，该怎么办

如果网站始终受到cc攻击，该怎么办？如今，网络攻击变得越来越频繁且数量在增加，许多公司都遭受了CC攻击. 没有更好的方法来阻止他们，他们只能被动地防御. 在这里，我将向您解释如何防止对网站的抄送攻击.

如果网站始终受到抄送攻击，该怎么办

CC攻击（Challenge Collapsar）是一种DDOS（分布式拒绝服务）和一种常见的网站攻击方法. 攻击者通过代理服务器或肉鸡不断向受害者发送大量数据包，从而导致对方的服务器资源被耗尽，直到崩溃为止.

CC攻击的技术含量较低. 使用工具和某些IP代理，具有初学者或中级计算机水平的用户可以进行攻击. 但是，如果您了解CC攻击的原理，就不难采取一些有效的CC预防措施.

通常有几种方法可以防止CC攻击. 一种是通过防火墙，有些互联网公司还提供一些防火墙服务，例如XX网站防护和XX宝藏. 另一种方法是编写一个程序来防止它. 当涉及CC攻击时，这也促使我尝试了各种预防CC攻击的方法.

起初，我想使用XX网站防护来防止攻击. 从界面上看，它似乎可以防止大量CC攻击. 但是，登录网站后，发现流量仍然异常，攻击依旧. 效果还没达到.

从原理上讲，基本上所有防火墙都将检测并发TCP / IP连接的数量，并且超过一定数量和特定频率的将被视为Connection-Flood. 但是，如果IP的数量足够大，从而使单个IP的连接数量减少，则防火墙可能无法阻止CC攻击.

不仅如此，而且我还发现启用网站监护人后，CC容易受到攻击，因为网站监护人无法过滤CC攻击. 攻击性IP加速后，将由网站守护者替换. IP，网站服务器端显示的IP相同，这使得服务器端无法过滤这些IP.

实际上，不使用网站保护服务，仍然可以通过直接分析网站日志来区分哪个IP是CC攻击，因为毕竟CC攻击是通过程序爬网网页，这与普通观众的特征. 差异仍然很大. 例如，当普通的浏览器访问网页时，他必须连续抓取一系列相关文件，例如HTML文件，CSS文件，JS文件和网页图片，而CC攻击者仅获取URL地址. 文件，它不会抓取其他类型的文件，并且它的用户代理与普通浏览器大部分不同. 这样可以轻松区分服务器上的CC攻击了哪些访问者. 既然可以确定攻击者的IP，那么预防措施就非常简单，只需批量阻止这些IP即可达到防止CC攻击的目的.

最后，我花了半个小时编写一个小程序. 运行它之后，数百个IP被自动阻止，该网站被认为是正常的. 这证明防火墙对CC攻击无效. 最有效的方法是在服务器端自动阻止该程序.

似乎CC攻击的门槛确实很低. 您可以使用数百个代理或肉鸡攻击他人. 成本很低，但效果更加明显. 如果攻击者的流量很大，则会消耗带宽资源. 攻击可以以任何方式进行. 但是，CC攻击也存在明显的技术缺陷，即攻击者的IP数量不大，通常为数十万个级别，并且实际上访问了网站页面，从而可以通过程序过滤轻松地获得网站. 这些攻击者IP被批量阻止，因此可以防止这种CC攻击.

对于网站管理员来说，通过程序过滤CC攻击的门槛很高，并且需要一定的编程技能. 因此，建议使用第三方网站来防止CC. 当前的主要网站包括: 360个网站警卫，安全狗等.

此外，下面还提供了一段基于ASP的代码来防止CC攻击，供您参考.

“预防CC攻击

Dim CC_Info（4），strInfo，strTemp

如果Session（“ CC_Info”）=“”然后

CC_Info（0）=“ cclog.txt”'日志文件名

CC_Info（1）= Request.ServerVariables（“ HTTP_X_FORWARDED_FOR”）

CC_Info（2）= Request.ServerVariables（“ REMOTE_ADDR”）

CC_Info（3）= 4'禁止在N秒内刷新当前页面

CC_Info（4）=“ badip.txt”'IP黑名单文件名

Session（“ CC_Info”）= CC_Info（0）＆“ |”＆CC_Info（1）＆“ |”＆CC_Info（2）＆“ |”＆CC_Info（3）＆“ |”＆CC_Info（4）

其他

strInfo = Split（Session（“ CC_Info”），“ |”）

CC_Info（0）= strInfo（0）

CC_Info（1）= strInfo（1）

CC_Info（2）= strInfo（2）

CC_Info（3）= strInfo（3）

CC_Info（4）= strInfo（4）

如果结束

Const chkRefresh = 1'0关闭防刷新

Const chkProxy = 1'0关闭代理验证

const chkBadIP = 1'0关闭IP黑名单

如果Session（“ BadIP”）=“”然后

strInfo = ReadFile（CC_Info（4））

如果strInfo =“”然后strInfo =“”

Session（“ BadIP”）= strInfo

其他

strInfo =会话（“ BadIP”）

如果结束

'/ *第一级判断，禁止在N秒内刷新* /

如果chkRefresh = 1那么

如果Session（“ RefreshTime”）=“”然后

Session（“ RefreshTime”）= Now（）

其他

如果DateDiff（“ s”，Session（“ RefreshTime”），Now（））

SaveLog CC_Info（0），CC_Info（1）和“ [”＆CC_Info（2）和“]”＆Now（）＆vbCrLf

Response.Write（“系统正忙，请稍后再试！错误代码001”）

Response.End（）

其他

Session（“ RefreshTime”）= Now（）

如果结束

如果结束

如果结束

'/ *第二级判断，代理禁止查看* /

如果chkProxy = 1那么

如果CC_Info（1）“”然后

如果InStr（strInfo，CC_Info（1））= 0那么

strTemp = CC_Info（1）和vbCrLf

如果InStr（strInfo，CC_Info（2））= 0那么

strTemp = strTemp＆“ [”＆CC_Info（2）＆“]”＆vbCrLf

如果结束

SaveLog CC_Info（4），strTemp

strInfo = strInfo和strTemp

Session（“ BadIP”）= strInfo

如果结束

“记录CC攻击日志

SaveLog CC_Info（0），CC_Info（1）和“ [”＆CC_Info（2）和“]”＆Now（）＆vbCrLf

Response.Write（“系统正忙，请稍后再试！错误代码002”）

Response.End（）

如果结束

如果结束

'/ *第三级判断，禁止查看IP黑名单* /

如果chkBadIP = 1那么

如果InStr（strInfo，CC_Info（2））> 0那么

Response.Write（“系统正忙，请稍后再试！错误代码003”）

Response.End（）

如果结束

如果结束

'ForReading = 1，ForWriting = 2，ForAppending = 8

函数SaveLog（文件名，文件内容）

错误恢复后

Dim fso，此文件

文件名= Server.MapPath（文件名）

设置fso = CreateObject（“ Scripting.FileSystemObject”）

如果Err 0那么

Response.Write（“写入文件”＆filename＆“失败，可能您的系统不支持FSO！”

Response.End（）

如果结束

设置此文件= fso.OpenTextFile（filename，8，True）

thisfile.write（文件内容）

此文件. 关闭

设置fso =无效

结束功能

函数ReadFile（文件名）

错误恢复后

Dim fso，此文件

设置fso = CreateObject（“ Scripting.FileSystemObject”）

如果Err 0那么

Response.Write（“读取文件”＆filename＆“失败，也许您的系统不支持FSO！”）

Response.End（）

如果结束

设置此文件= fso.OpenTextFile（Server.MapPath（filename），1，True）

ReadFile = thisfile.ReadAll

此文件. 关闭

设置此文件=什么

设置fso =无效

结束功能

如何防止对网站的抄送攻击

首先，为什么网站会遭受DDos攻击或CC攻击？

网站遭受DDos攻击和CC攻击的主要原因是来自同行的激烈竞争. 一些非法同伴采取极为激进的竞争方法. 他们经常雇用具有某些技能的网络程序员来恶意攻击和出租价格. 攻击方法不高，攻击方法简单，利用危险性进行攻击并从中获得流量收益很方便. 一些小型企业网站使用的服务器只是普通服务器，具有平均性能和带宽，并且程序员的维护不当. 例如，当某些网站ping域名时，它们会直接公开该网站所在服务器的IP. 一旦被攻击方记录了IP信息，攻击服务器将被锁定，从而严重影响服务器. 考虑到网站的成本，一些小型企业或个人将不会使用昂贵且高度模仿的服务器. 如果他们处于同行之间激烈竞争的环境中，那么他们很容易受到攻击.

网站DDos攻击和CC攻击的第二，常识得到普及

（1）DDoS攻击的原理是将预先准备好作为攻击平台的多台服务器计算机组合在一起，以在一个或多个设备上发起DDoS攻击，从而以指数方式提高拒绝服务攻击的能力. 攻击者使用一个被盗的帐户在计算机上安装DDoS主控制程序. 主控制程序将在设定的时间与大量代理进行通信，并且代理程序已安装在网络上的许多计算机上. 代理收到指令后便发起攻击. 主控制程序可以在几秒钟内激活数百个代理操作. 此操作将导致被攻击方的网络资源严重超载，从而使网络瘫痪甚至设备崩溃. 此结果无非是无法再使用原始IP服务器，或者服务提供商为了避免资源损失而关闭了客户使用的IP服务器.

（2）CC攻击是攻击者使用代理服务器向受害主机生成合法请求，以实现DDOS和伪装！ CC攻击者模拟多个用户（线程数即用户数），并连续访问需要大量数据的用户. Operation，需要大量CPU时间的页面以及多个或大量用户同时执行此操作. 这将导致CPU使用率达到100％，并且处于死状态，并且无法再处理来自其他进程的请求！

DDoS是对IP的攻击，而CC则是对服务器资源的攻击. <​​/ p>

三个. 网站如何防止DDos攻击和CC攻击？

1. 增强操作系统的TCP / IP堆栈

作为服务器操作系统，Win2000和Win2003具有一定的抵抗DDOS攻击的能力. 通常，默认情况下不启用它. 如果启用它们，则它们可以承受大约10,000个SYN攻击数据包. 有关操作方法的详细信息，您可以到Microsoft官方查看操作方法.

2. 如果您的经济条件允许，您可以使用高清，高性能，高速网络服务器！这种服务器具有良好的性能，快速的宽带速度和良好的防御能力. 它可以有效防御DDoS和CC攻击！但是这种服务器的价格昂贵，一般不鼓励大型团体和大型企业，小型公司和个人使用！

3. 使用会话执行访问计数器:

使用会话为每个IP创建页面访问计数器或文件下载计数器，以防止用户频繁刷新页面，从而导致频繁读取或频繁下载文件以产生大量流量. （文件下载不应直接使用下载地址来过滤服务器代码中的CC攻击）

4. 隐藏您的服务器IP，更改网站DNS，可以访问360 Website Guardian或百度Universe Speed，在ping您的网站域名时不会显示您的网站IP，它也可以有效地避免DDoS和CC攻击，但是尽管这样的网络产品是免费产品，它们通常具有流量限制，有时可能会发生故障，或不时暴露其服务器IP，从而可以防止一般的DDoS攻击和CC攻击. 但这确实是大多数中小企业或个人使用的最佳选择！

5. 从网站生成静态页面:

许多事实证明，使网站尽可能地静态不仅可以大大提高反攻击能力，而且还给黑客带来很多麻烦. 例如，新浪，搜狐和网易等门户网站主要是静态页面. 如果不需要动态脚本，可以将其发送到单独的主机，以免在发生攻击时避开主服务器.

6. 做好网站程序和服务器本身的维护！尽可能使网站成为静态页面！做好服务器漏洞预防，服务器权限设置，最好将和程序分别从根目录中删除，并在使用时进行更新，放入后，还可以有效防御DDoS和CC攻击，但是此操作比较麻烦！

7. 部署高清CDN防御

防御CC攻击最简单，最方便的方法是通过访问Mozhe High-defense CDN隐藏服务器的源IP. 高防御CDN可以自动识别恶意攻击流量，智能清除这些虚假流量，并将正常的访问者流量返回到源. 对于源服务器IP，请确保源服务器正常稳定运行.

8. 下载服务器安全狗

服务器安全狗具有三层网络保护，可以实时保护网络安全. 它具有强大的网络保护功能，可以实时监视IP和端口访问的合法性，并可以实时拦截ARP攻击，Web攻击（反CC），DDOS攻击和暴力破解.

下载URL:

如果网站始终受到cc攻击怎么办，如何防止cc攻击网站，通过以上解释，您应该对cc攻击的防御有一定的了解. 当然，以上内容只能针对一些相对正常的CC攻击. 如果数量相对较大，那么您仍然需要找到的服务器安全团队来解决. 毕竟，普通公司没有那么多的精力和财力来对抗.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-300077-1.html