搜索

[21041] 2020-05-20_cc攻击与防御

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-20_cc攻击与防御 c c 攻 击 与 防 御 L e m o n S e c   2 0 2 0 - 0 5 - 2 0 c c 攻 击 与 防 御 攻 击 与 防 御 c c 攻 击 与 d d o s 区 别 二 者 的 攻 击 方 式 主 要 分 为 四 种 ： 直 接 攻 击 、 代 理 攻 击 、 僵 尸 网 络 攻 击 、 肉 鸡 攻 击 。 1 、 直 接 攻 击 主 要 针 对 有 重 要 缺 陷 的 W e b 应 用 程 序 ， 一 般 来 说 是 程 序 写 的 有 问 题 的 时 候 才 会 出 现 这 种 情 况 ， 比 较 少 见 。   2 、 代 理 攻 击 代 理 攻 击 是 黑 客 借 助 代 理 服 务 器 生 成 指 向 受 害 主 机 的 合 法 网 页 请 求 ， 实 现 D O S 和 伪 装 。   3 、 僵 尸 网 络 攻 击   有 点 类 似 于 D D O S 攻 击 ， 从 W e b 应 用 程 序 层 面 上 已 经 无 法 防 御 。   4 、 肉 鸡 攻 击 黑 客 使 用 C C 攻 击 软 件 ， 控 制 大 量 肉 鸡 发 动 攻 击 ， 相 比 代 理 攻 击 更 难 防 御 ， 因 为 肉 鸡 可 以 模 拟 正 常 用 户 访 问 网 站 的 请 求 ， 伪 造 成 合 法 数 据 包 。 C C 攻 击 是 D D O S ( 分 布 式 拒 绝 服 务 ) 的 一 种 ， 相 比 其 它 的 D D O S 攻 击 C C 似 乎 更 有 技 术 含 量 一 些 。 这 种 攻 击 你 见 不 到 虚 假 I P ， 见 不 到 特 别 大 的 异 常 流 量 ， 但 造 成 服 务 器 无 法 进 行 正 常 连 接 ， 一 条 A D S L 的 普 通 用 户 足 以 挂 掉 一 台 高 性 能 的 W e b 服 务 器 。 由 此 可 见 其 危 害 性 ， 称 其 为 " W e b 杀 手 " 毫 不 为 过 。 C C 攻 击 : 利 用 大 量 代 理 服 务 器 对 目 标 计 算 机 发 起 大 量 连 接 ， 导 致 目 标 服 务 器 资 源 枯 竭 造 成 拒 绝 服 务 。 C C 攻 击 模 拟 多 个 用 户 ( 多 少 线 程 就 是 多 少 用 户 ) 不 停 的 进 行 访 问 ( 访 问 那 些 需 要 大 量 数 据 操 作 ， 就 是 需 要 大 量 C P U 时 间 的 页 面 ) . 这 一 点 用 一 个 一 般 的 性 能 测 试 软 件 就 可 以 做 到 大 量 模 拟 用 户 并 发 。 C C 攻 击 ， 一 般 是 针 对 数 据 库 的 ， C C 攻 击 者 常 常 用 某 个 页 面 ， 这 个 页 面 很 特 别 ， 在 使 用 这 个 页 面 的 时 候 ， 会 调 用 大 量 数 据 库 资 源 ， 例 如 搜 索 ， 当 用 户 在 进 行 搜 索 的 时 候 ， 搜 索 数 据 往 往 都 会 经 过 数 据 库 对 所 有 的 数 据 进 行 检 索 ， 例 如 一 个 网 站 的 数 据 库 是 5 0 0 m ， 当 用 户 在 网 站 上 面 进 行 搜 索 的 时 候 ， 就 会 调 用 整 个 网 站 的 资 源 ， 这 时 候 就 需 要 数 据 库 进 行 一 一 的 比 对 ， 如 果 说 这 时 候 有 大 量 的 搜 索 命 令 ， 使 得 数 据 库 无 法 处 理 ， 往 往 会 导 致 服 务 器 宕 机 C C 攻 击 的 原 理 就 是 攻 击 者 控 制 某 些 主 机 不 停 地 发 大 量 数 据 包 给 对 方 服 务 器 造 成 服 务 器 资 源 耗 尽 ， 一 直 到 宕 机 崩 溃 。 D D O S 是 主 要 针 对 I P 的 攻 击 ， 而 C C 攻 击 的 主 要 是 网 页 。 C C 攻 击 相 对 来 说 ， 攻 击 的 危 害 不 是 毁 灭 性 的 ， 但 是 持 续 时 间 长 ； 而 D D O S 攻 击 就 是 流 量 攻 击 ， 这 种 攻 击 的 危 害 性 较 大 ， 通 过 向 目 标 服 务 器 发 送 大 量 数 据 包 ， 耗 尽 其 带 宽 ， 需 要 足 够 的 带 宽 和 硬 件 防 火 墙 才 能 防 御 。
C C 攻 击 有 哪 些 特 点 ？ H T T P   F l o o d   俗 称 C C 攻 击 （ C h a l l e n g e   C o l l a p s a r ） 是 D D O S （ 分 布 式 拒 绝 服 务 ） 的 一 种 ， 前 身 名 为 F a t b o y 攻 击 ， 也 是 一 种 常 见 的 网 站 攻 击 方 法 。 是 针 对   W e b   服 务 在 第 七 层 协 议 发 起 的 攻 击 。 攻 击 者 相 较 其 他 三 层 和 四 层 ， 并 不 需 要 控 制 大 量 的 肉 鸡 ， 取 而 代 之 的 是 通 过 端 口 扫 描 程 序 在 互 联 网 上 寻 找 匿 名 的   H T T P   代 理 或 者   S O C K S   代 理 ， 攻 击 者 通 过 匿 名 代 理 对 攻 击 目 标 发 起 H T T P   请 求 。 匿 名 代 理 服 务 器 在 互 联 网 上 广 泛 存 在 。 因 此 攻 击 容 易 发 起 而 且 可 以 保 持 长 期 高 强 度 的 持 续 攻 击 ， 同 样 可 以 隐 藏 攻 击 者 来 源 避 免 被 追 查 。 1 . C C 攻 击 的 请 求 都 是 模 拟 真 实 的 有 效 请 求 ， 所 以 不 能 被 拒 绝 ； 2 . 用 来 发 起 C C 攻 击 的 I P 都 是 真 实 而 分 散 的 ， 所 以 很 难 溯 源 ； 3 . C C 攻 击 的 数 据 包 都 是 模 拟 真 实 用 户 的 正 常 数 据 包 ； 4 . C C 攻 击 一 般 是 针 对 网 页 攻 击 ， 服 务 器 可 以 连 接 ， p i n g 没 问 题 ， 但 网 页 无 法 访 问 。   那 如 何 造 成 更 大 的 杀 伤 呢 。 W e b 服 务 与   D N S   服 务 类 似 ， 也 存 在 缓 存 机 制 。 如 果 攻 击 者 的 大 量 请 求 命 中 了 服 务 器 缓 存 ， 那 么 这 种 攻 击 的 主 要 作 用 仅 体 现 在 消 耗 网 络 带 宽 资 源 上 ， 对 于 计 算 和   I O   资 源 的 消 耗 是 非 常 有 限 的 。 因 此 ， 高 效 的 H T T P / C C   攻 击 应 不 断 发 出 针 对 不 同 资 源 和 页 面 的   H T T P   请 求 ， 并 尽 可 能 请 求 无 法 被 缓 存 的 资 源 （ 如 关 键 词 搜 索 结 果 、 用 户 相 关 资 料 等 ） ， 这 样 才 能 更 好 的 加 重 服 务 器 的 负 担 ， 达 到 理 想 的 攻 击 效 果 。 当 然   H T T P / C C   攻 击 也 会 引 起 严 重 的 连 锁 反 应 ， 不 仅 仅 是 直 接 导 致 被 攻 击 的   W e b   前 端 响 应 缓 慢 ， 还 间 接 攻 击 到 后 端 的   J a v a   等 业 务 层 逻 辑 以 及 更 后 端 的 数 据 库 服 务 ， 增 大 它 们 的 压 力 ， H T T P / C C   攻 击 产 生 的 海 量 日 志 数 据 甚 至 会 对 日 志 存 储 服 务 器 都 带 来 影 响 。   如 果   W e b   服 务 器 支 持   H T T P S ， 那 么 进 行   H T T P S   洪 水 攻 击 是 更 为 有 效 的 一 种 攻 击 方 式 。 原 因 有 二 ： 其 一 ， 在 进 行   H T T P S   通 信 时 ， W e b   服 务 器 需 要 消 耗 更 多 的 资 源 用 来 认 证 和 加 解 密 。 其 二 ， 目 前 一 部 分 防 护 设 备 无 法 对   H T T P S   通 信 数 据 流 进 行 处 理 ， 会 导 致 攻 击 流 量 绕 过 防 护 设 备 ， 直 接 对   W e b   服 务 器 造 成 攻 击 。   C C 攻 击 常 见 类 型 ： 1 、 S Y N - C C 攻 击 ； 这 种 比 较 常 见 ， 黑 客 直 接 使 用 高 并 发 来 请 求 目 标 导 致 目 标 网 站 或 应 用 无 法 提 供 正 常 服 务 。 防 护 无 非 就 是 常 规 的 并 发 限 制 ， 一 般 的 硬 防 都 可 以 过 滤 这 些 常 规 的 C C 攻 击 。 2 、 P O S T 流 量 耗 用 型 ； 这 种 是 利 用 目 的 地 址 不 限 制 动 态 请 求 ， 恶 意 提 交 数 据 交 互 导 致 服 务 中 断 ， 常 规 的 这 种 带 宽 耗 用 都 很 高 ， 如 果 不 是 弹 性 带 宽 还 真 会 长 时 间 被 耗 用 完 c p u 、 内 存 、 带 宽 资 源 。 还 有 更 恐 怖 让 用 户 看 傻 眼 的 是 ， 网 站 注 册 短 信 接 口 被 p o s t 恶 意 请 求 导 致 几 秒 钟 消 耗 完 几 千 元 的 短 信 费 用 ， 目 前 在 这 个 攻 击 中 这 种 受 影 响 的 网 站 占 比 非 常 大 ， 曾 经 有 几 个 朋 友 都 是 因 为 这 个 事 情 找 我 帮 他 们 彻 底 解 决 了 。 “ 他 们 官 网 短 信 接 口 余 额 2 0 0 0 多 在 几 秒 内 直 接 消 耗 完 ， 开 始 他 们 购 买 了 X X 云 的 w a f 防 火 墙 ， 最 后 发 现 还 是 屏 蔽 不 完 ， 重 新 充 值 的 费 用 又 在 几 分 钟 内 消 耗 完 ， 最 后 找 到 M M 安 全 ， 通 过 M M 技 术 人 员 分 析 后 发 现 w a f 过 滤 只 过 滤 了 6 0 % 左 右 的 恶 意 请 求 ， 效 果 一 般 ， 即 刻 就 给 他 上 了 M M 新 开 发 的 指 纹 识 别 防 护 就 稳 定 下 来 了 ， 连 续 几 天 恶 意 请 求 都 非 常 多 直 接 进 黑 名 单 ， 让 黑 客 再 无 法 消 耗 接 口 费 用 了 。 ” 3 、 模 拟 U A 以 及 常 规 的 百 度 伪 装 ； 这 种 攻 击 也 算 常 规 伪 装 了 ， 非 常 多 ， 毕 竟 国 内 百 度 爬 虫 多 。 目 测 只 要 有 网 站 攻 击 ， 就 一 定 会 出 现 伪 装 百 度 的 C C 攻 击 。 4 、 浏 览 器 漏 洞 C C 请 求 攻 击 ； 利 用 浏 览 器 漏 洞 控 制 浏 览 器 来 发 动 攻 击 ， 请 求 真 实 的 地 址 ， 这 种 可 以 说 是 目 前 最 难 防 护 的 攻 击 ， 目 前 没 有 人 能 百 分 百 说 能 搞 定 这 个 攻 击 ， 不 过 有 这 个 实 力 的 人 非 常 少 ， 所 以 目 前 还 不 用 担 心 。 5 、 疯 狂 代 理 型 超 多 肉 鸡 I P 请 求 型 ； 网 上 好 多 代 理 网 站 ， 黑 客 购 买 这 些 代 理 I P 来 发 动 恶 意 的 请 求 。 6 、 路 由 盒 子 劫 持 攻 击 ； 这 种 攻 击 也 比 较 难 预 防 ， 请 求 也 是 合 法 的 请 求 ， 而 且 路 由 盒 子 量 非 常 庞 大 ， 曾 经 网 上 遇 到 有 人 说 能 控 制 几 百 万 路 由 盒 子 ， 那 恐 怖 ， 我 听 了 都 怕 。
7 、 其 他 变 态 类 ； 其 他 综 合 起 来 一 起 来 评 价 ， 一 般 都 是 网 上 很 多 版 本 各 式 各 样 的 攻 击 器 模 拟 出 来 的 ， 世 界 无 限 大 ， 什 么 都 有 。 当 我 们 发 现 网 站 遭 到 C C 攻 击 的 时 候 不 要 过 度 惊 慌 失 措 ， 先 查 看 一 下 网 站 服 务 器 是 不 是 被 黑 了 ， 找 出 网 站 存 在 的 黑 链 ， 然 后 做 好 网 站 的 安 全 防 御 ， 开 启 I P 禁 P I N G ， 可 以 防 止 被 扫 描 ， 关 闭 不 需 要 的 端 口 。 通 过 安 全 产 品 等 对 访 问 者 的 U R L ， 频 率 、 行 为 等 多 重 画 像 访 问 特 征 进 行 分 析 ， 智 能 识 别 C C 攻 击 并 进 行 拦 截 ， 保 障 网 站 正 常 稳 定 运 行 。   攻 击 症 状 C C 攻 击 有 一 定 的 隐 蔽 性 ， 那 如 何 确 定 服 务 器 正 在 遭 受 或 者 曾 经 遭 受 C C 攻 击 呢 ? 我 们 可 以 通 过 以 下 三 个 方 法 来 确 定 。 ( 1 ) . 命 令 行 法 一 般 遭 受 C C 攻 击 时 ， W e b 服 务 器 会 出 现 8 0 端 口 对 外 关 闭 的 现 象 ， 因 为 这 个 端 口 已 经 被 大 量 的 垃 圾 数 据 堵 塞 了 正 常 的 连 接 被 中 止 了 。 我 们 可 以 通 过 在 命 令 行 下 输 入 命 令 n e t s t a t - a n 来 查 看 ， 如 果 看 到 类 似 如 下 有 大 量 显 示 雷 同 的 连 接 记 录 基 本 就 可 以 被 C C 攻 击 了 ： 其 中 ” 1 9 2 . 1 6 8 . 1 . 6 ″ 就 是 被 用 来 代 理 攻 击 的 主 机 的 I P ， ” S Y N _ R E C E I V E D ” 是 T C P 连 接 状 态 标 志 ， 意 思 是 ” 正 在 处 于 连 接 的 初 始 同 步 状 态 ” ， 表 明 无 法 建 立 握 手 应 答 处 于 等 待 状 态 。 这 就 是 攻 击 的 特 征 ， 一 般 情 况 下 这 样 的 记 录 一 般 都 会 有 很 多 条 ， 表 示 来 自 不 同 的 代 理 I P 的 攻 击 。 ( 2 ) . 批 处 理 法 上 述 方 法 需 要 手 工 输 入 命 令 且 如 果 W e b 服 务 器 I P 连 接 太 多 看 起 来 比 较 费 劲 ， 我 们 可 以 建 立 一 个 批 处 理 文 件 ， 通 过 该 脚 本 代 码 确 定 是 否 存 在 C C 攻 击 。 打 开 记 事 本 键 入 如 下 代 码 保 存 为 C C . b a t ： 上 面 的 脚 本 的 含 义 是 筛 选 出 当 前 所 有 的 到 8 0 端 口 的 连 接 。 当 我 们 感 觉 服 务 器 异 常 是 就 可 以 双 击 运 行 该 批 处 理 文 件 ， 然 后 在 打 开 的 l o g . l o g 文 件 中 查 看 所 有 的 连 接 。 如 果 同 一 个 I P 有 比 较 多 的 到 服 务 器 的 连 接 ， 那 就 基 本 可 以 确 定 该 I P 正 在 对 服 务 器 进 行 C C 攻 击 。 ( 3 ) . 查 看 系 统 日 志 上 面 的 两 种 方 法 有 个 弊 端 ， 只 可 以 查 看 当 前 的 C C 攻 击 ， 对 于 确 定 W e b 服 务 器 之 前 是 否 遭 受 C C 攻 击 就 无 能 为 力 了 ， 此 时 我 们 可 以 通 过 W e b 日 志 来 查 ， 因 为 W e b 日 志 忠 实 地 记 录 了 所 有 I P 访 问 W e b 资 源 的 情 况 。 通 过 查 看 日 志 我 们 可 以 W e b 服 务 器 之 前 是 否 遭 受 C C 攻 击 ， 并 确 定 攻 击 者 的 I P 然 后 采 取 进 一 步 的 措 施 。 W e b 日 志 一 般 在 C : W I N D O W S s y s t e m 3 2 L o g F i l e s H T T P E R R 目 录 下 ， 该 目 录 下 用 类 似 h t t p e r r 1 . l o g 的 日 志 文 件 ， 这 个 文 件 就 是 记 录 W e b 访 问 错 误 的 记 录 。 管 理 员 可 以 依 据 日 志 时 间 属 性 选 择 相 应 的 日 志 打 开 进 行 分 析 是 否 W e b 被 C C 攻 击 了 。 默 认 情 况 下 ， W e b 日 志 记 录 的 项 并 不 是 很 多 ， 我 们 可 以 通 过 I I S 进 行 设 置 ， 让 W e b 日 志 记 录 更 多 的 项 以 便 进 行 安 全 分 析 。 … … T C P   1 9 2 . 1 6 8 . 1 . 3 : 8 0 1 9 2 . 1 6 8 . 1 . 6 : 2 2 0 5   S Y N _ R E C E I V E D   4 T C P   1 9 2 . 1 6 8 . 1 . 3 : 8 0 1 9 2 . 1 6 8 . 1 . 6 :   2 2 0 5   S Y N _ R E C E I V E D   4 T C P   1 9 2 . 1 6 8 . 1 . 3 : 8 0 1 9 2 . 1 6 8 . 1 . 6 :   2 2 0 5   S Y N _ R E C E I V E D   4 T C P   1 9 2 . 1 6 8 . 1 . 3 : 8 0 1 9 2 . 1 6 8 . 1 . 6 :   2 2 0 5   S Y N _ R E C E I V E D   4 T C P   1 9 2 . 1 6 8 . 1 . 3 : 8 0 1 9 2 . 1 6 8 . 1 . 6 :   2 2 0 5   S Y N _ R E C E I V E D   4 … … @ e c h o o f f t i m e   / t > > l o g . l o g n e t s t a t   - n   - p   t c p | f i n d   “ : 8 0 ” > > L o g . l o g n o t e p a d   l o g . l o g e x i t
面 对 C C 攻 击 的 防 御 策 略 1 . 取 消 域 名 绑 定 取 消 域 名 绑 定 后 W e b 服 务 器 的 C P U 能 够 马 上 恢 复 正 常 状 态 ， 通 过 I P 进 行 访 问 连 接 一 切 正 常 。 但 是 不 足 之 处 也 很 明 显 ， 取 消 或 者 更 改 域 名 对 于 别 人 的 访 问 带 来 了 不 变 ， 另 外 ， 对 于 针 对 I P 的 C C 攻 击 它 是 无 效 的 ， 就 算 更 换 域 名 攻 击 者 发 现 之 后 ， 攻 击 者 也 会 对 新 域 名 实 施 攻 击 。 2 . 更 改 W e b 端 口 一 般 情 况 下 W e b 服 务 器 通 过 8 0 端 口 对 外 提 供 服 务 ， 因 此 攻 击 者 实 施 攻 击 就 以 默 认 的 8 0 端 口 进 行 攻 击 ， 所 以 ， 可 以 修 改 W e b 端 口 达 到 防 C C 攻 击 的 目 的 。 3 . I I S 屏 蔽 I P 我 们 通 过 命 令 或 在 查 看 日 志 发 现 了 C C 攻 击 的 源 I P ， 就 可 以 在 I I S 中 设 置 屏 蔽 该 I P 对 W e b 站 点 的 访 问 ， 从 而 达 到 防 范 I I S 攻 击 的 目 的 。 4 . 域 名 欺 骗 解 析 如 果 发 现 针 对 域 名 的 C C 攻 击 ， 我 们 可 以 把 被 攻 击 的 域 名 解 析 到 1 2 7 . 0 . 0 . 1 这 个 地 址 上 。 我 们 知 道 1 2 7 . 0 . 0 . 1 是 本 地 回 环 I P 是 用 来 进 行 网 络 测 试 的 ， 如 果 把 被 攻 击 的 域 名 解 析 到 这 个 I P 上 ， 就 可 以 实 现 攻 击 者 自 己 攻 击 自 己 的 目 的 ， 这 样 他 再 多 的 肉 鸡 或 者 代 理 也 会 宕 机 ， 让 其 自 作 自 受 。   C C 攻 击 如 何 防 御 ？ H T T P / C C   攻 击 防 御 主 要 通 过 缓 存 的 方 式 进 行 ， 尽 量 由 设 备 的 缓 存 直 接 返 回 结 果 来 保 护 后 端 业 务 。 当 高 级 攻 击 者 穿 透 缓 存 时 ， 清 洗 设 备 会 截 获   H T T P   请 求 做 特 殊 处 理 。 因 为 C C 攻 击 通 过 工 具 软 件 发 起 ， 而 普 通 用 户 通 过 浏 览 器 访 问 ， 这 其 中 就 会 有 某 些 区 别 。 想 办 法 对 这 二 者 作 出 判 断 ， 选 择 性 的 屏 蔽 来 自 机 器 的 流 量 即 可 。   1 . 使 用 S e s s i o n   来 执 行 访 问 计 数 器 ： 使 用 S e s s i o n 为 每 个 I P 创 建 页 面 访 问 计 数 器 或 文 件 下 载 计 数 器 ， 防 止 用 户 频 繁 刷 新 页 面 ， 导 致 频 繁 读 取 数 据 库 或 频 繁 下 载 文 件 以 生 成 大 量 流 量 。 （ 文 件 下 载 不 应 直 接 使 用 下 载 地 址 ， 以 便 在 服 务 器 代 码 中 过 滤 C C 攻 击 ） 2 . 限 制 手 段 对 一 些 负 载 较 高 的 程 序 增 加 前 置 条 件 判 断 ， 可 行 的 判 断 方 法 如 下 ： 必 须 具 有 网 站 签 发 的 s e s s i o n 信 息 才 可 以 使 用 （ 可 简 单 阻 止 程 序 发 起 的 集 中 请 求 ） ； 必 须 具 有 正 确 的 r e f e r e r （ 可 有 效 防 止 嵌 入 式 代 码 的 攻 击 ） ； 禁 止 一 些 客 户 端 类 型 的 请 求 （ 比 如 一 些 典 型 的 不 良 蜘 蛛 特 征 ） ； 同 一 s e s s i o n 多 少 秒 内 只 能 执 行 一 次 。 3 . 将 网 站 生 成 静 态 页 面 ： 大 量 事 实 证 明 ， 尽 可 能 使 网 站 静 态 不 仅 可 以 大 大 提 高 防 攻 击 能 力 ， 还 会 给 黑 客 入 侵 带 来 很 多 麻 烦 。 例 如 新 浪 ， 搜 狐 ， 网 易 等 门 户 网 站 主 要 是 静 态 页 面 。 如 果 您 不 需 要 动 态 脚 本 ， 则 可 以 将 其 发 送 到 另 一 台 单 独 的 主 机 ， 以 便 在 受 到 攻 击 时 避 开 主 服 务 器 。 4 . 增 强 操 作 系 统 的 T C P / I P 栈 作 为 服 务 器 操 作 系 统 ， W i n 2 0 0 0 和 W i n 2 0 0 3 具 有 一 定 的 抵 御 D D O S 攻 击 的 能 力 。 一 般 默 认 情 况 下 没 有 启 用 。 如 果 启 用 它 们 ， 它 们 可 以 承 受 大 约 1 0 , 0 0 0 个 S Y N 攻 击 数 据 包 ， 具 体 如 何 操 作 可 以 去 微 软 官 方 看 一 下 操 作 方 法 。 5 . 部 署 高 防 C D N 防 御 防 御 C C 攻 击 最 简 单 便 捷 的 方 法 就 是 通 过 接 入 墨 者 高 防 C D N 来 隐 藏 服 务 器 源 I P ， 高 防 C D N 可 以 自 动 识 别 恶 意 攻 击 流 量 ， 对 这 些 虚 假 流 量 进 行 智 能 清 洗 ， 将 正 常 访 客 流 量 回 源 到 源 服 务 器 I P 上 ， 保 障 源 服 务 器 的 正 常 稳 定 运 行 。 6 . 优 化 代 码 尽 可 能 使 用 缓 存 来 存 储 重 复 的 查 询 内 容 ， 减 少 重 复 的 数 据 查 询 资 源 开 销 。 减 少 复 杂 框 架 的 调 用 ， 减 少 不 必 要 的 数 据 请 求 和 处 理 逻 辑 。 程 序 执 行 中 ， 及 时 释 放 资 源 ， 比 如 及 时 关 闭 m y s q l 连 接 ， 及 时 关 闭 m e m c a c h e 连 接 等 ， 减 少 空 连 接 消 耗 。 7 . 完 善 日 志 尽 可 能 完 整 保 留 访 问 日 志 。 日 志 分 析 程 序 ， 能 够 尽 快 判 断 出 异 常 访 问 ， 比 如 单 一 i p 密 集 访 问 ； 比 如 特 定 u r l 同 比 请 求 激
增 。   面 对 来 势 汹 汹 的 C C 攻 击 ， 其 实 最 好 的 方 式 还 是 选 择 第 三 方 的 云 安 全 厂 商 （ 就 像 我 们 ） 来 解 决 问 题 。 C C 攻 击 分 析 以 下 分 析 来 源 于 大 佬 文 章 ： h t t p s : / / w w w . w i l l i a m l o n g . i n f o / a r c h i v e s / 3 1 8 1 . h t m l 通 常 防 止 C C 攻 击 的 方 法 有 几 种 ， 一 个 是 通 过 防 火 墙 ， 另 外 一 些 网 络 公 司 也 提 供 了 一 些 防 火 墙 服 务 ， 例 如 X X 网 站 卫 士 和 X X 宝 ， 还 有 一 种 方 法 是 自 己 写 程 序 预 防 ， 昨 天 网 站 遇 到 C C 攻 击 ， 这 也 让 我 尝 试 了 一 下 各 种 防 止 C C 攻 击 方 法 的 有 效 性 。 一 开 始 我 想 使 用 某 某 网 站 卫 士 来 预 防 攻 击 ， 从 界 面 上 看 ， 似 乎 是 防 止 了 大 量 的 C C 攻 击 ， 但 登 录 网 站 后 发 现 ， 流 量 依 旧 异 常 ， 攻 击 还 是 依 旧 ， 看 起 来 这 个 网 站 卫 士 的 效 果 并 没 有 达 到 。 从 原 理 上 看 ， 基 本 上 所 有 的 防 火 墙 都 会 检 测 并 发 的 T C P / I P 连 接 数 目 ， 超 过 一 定 数 目 一 定 频 率 就 会 被 认 为 是 C o n n e c t i o n - F l o o d 。 但 如 果 I P 的 数 量 足 够 大 ， 使 得 单 个 I P 的 连 接 数 较 少 ， 那 么 防 火 墙 未 必 能 阻 止 C C 攻 击 。 不 仅 如 此 ， 我 还 发 现 ， 启 用 了 某 某 网 站 卫 士 之 后 ， 反 而 更 容 易 被 C C 攻 击 ， 因 为 这 个 网 站 卫 士 并 不 能 过 滤 掉 C C 攻 击 ， 攻 击 的 I P 经 过 其 加 速 后 ， 更 换 成 为 这 个 网 站 卫 士 的 I P ， 在 网 站 服 务 器 端 显 示 的 I P 都 是 相 同 的 ， 导 致 服 务 器 端 无 法 过 滤 这 些 I P 。 实 际 上 ， 不 使 用 网 站 卫 士 类 的 服 务 ， 直 接 通 过 分 析 网 站 日 志 ， 还 是 很 容 易 分 辨 出 哪 个 I P 是 C C 攻 击 的 ， 因 为 C C 攻 击 毕 竟 是 通 过 程 序 来 抓 取 网 页 ， 与 普 通 浏 览 者 的 特 性 区 别 还 是 很 大 的 ， 例 如 普 通 浏 览 者 访 问 一 个 网 页 ， 必 定 会 连 续 抓 取 网 页 的 H T M L 文 件 、 C S S 文 件 、 J S 文 件 和 图 片 等 一 系 列 相 关 文 件 ， 而 C C 攻 击 者 仅 仅 只 会 抓 取 一 个 U R L 地 址 的 文 件 ， 不 会 抓 取 其 他 类 型 的 文 件 ， 其 U s e r   A g e n t 也 大 部 分 和 普 通 浏 览 者 不 同 ， 这 就 可 以 在 服 务 器 上 很 容 易 分 辨 出 哪 些 访 问 者 是 C C 攻 击 了 ， 既 然 可 以 判 断 出 攻 击 者 的 I P ， 那 么 预 防 措 施 就 很 简 单 ， 只 需 要 批 量 将 这 些 I P 屏 蔽 ， 即 可 达 到 防 范 C C 攻 击 的 目 的 。 最 终 ， 我 花 了 半 个 小 时 写 了 一 段 小 程 序 ， 运 行 之 后 自 动 屏 蔽 了 数 百 个 I P ， 网 站 才 算 正 常 ， 从 而 证 明 ， 防 火 墙 对 于 C C 攻 击 的 防 御 并 不 有 效 ， 最 有 效 的 方 法 还 是 在 服 务 器 端 通 过 程 序 自 动 屏 蔽 来 预 防 。   链 接 ： h t t p s : / / w w w . w i l l i a m l o n g . i n f o / a r c h i v e s / 3 1 8 1 . h t m l h t t p s : / / b l o g . c s d n . n e t / q q _ 3 4 7 7 7 6 0 0 / a r t i c l e / d e t a i l s / 8 1 9 7 8 2 6 2 h t t p s : / / w w w . z h i h u . c o m / q u e s t i o n / 1 9 7 4 2 9 6 3 h t t p s : / / b a i j i a h a o . b a i d u . c o m / s ? i d = 1 6 3 5 9 3 4 2 3 1 6 7 4 9 3 0 8 8 1 & w f r = s p i d e r & f o r = p c h t t p s : / / w w w . j i a n s h u . c o m / p / c d d 5 0 8 d 7 9 a 2 8 h t t p s : / / w w w . c n b l o g s . c o m / w j o y x t / p / 8 5 2 9 4 1 8 . h t m l

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理