< 返回新闻公告列表

服务器被攻击了怎么办?怎么预防cc攻击和ddos攻击?

发布时间:2023-12-20 11:32:04    来源: 纵横数据

先来说一下什么是cc攻击和ddos攻击。

1、 CC主要是用来攻击页面的。大家都有这样的经历,就是在访问论坛时,如果这个论坛比较大,访问的人比较多,

打开页面的速度会比较慢,访问的人越多,论坛的页面越多,数据库就越大,被访问的频率也越高,占用的系统资源也

就相当可观。

一个静态页面不需要服务器多少资源,甚至可以说直接从内存中读出来发给你就可以了,但是论坛就不一样了,

我看一个帖子,系统需要到数据库中判断我是否有读帖子的权限,如果有,就读出帖子里面的内容,显示出来——这里

至少访问了2次数据库,如果数据库的数据容量有200MB大小,系统很可能就要在这200MB大小的数据空间搜索一遍,

这需要多少的CPU资源和时间?如果我是查找一个关键字,那么时间更加可观,因为前面的搜索可以限定在一个很小的

范围内,比如用户权限只查用户表,帖子内容只查帖子表,而且查到就可以马上停止查询,而搜索肯定会对所有的数据

进行一次判断,消耗的时间是相当的大。

CC就是充分利用了这个特点,模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作,

就是需要大量CPU时间的页面).这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。

防御CC攻击可以通过多种方法,比如,可以分析攻击的请求头信息,分析它的特点,然后针对这些请求做一些限制。

也可以分析请求的ip,利用iptables来限制ip。将网站做成静态页面,也可以有效降低服务器资源使用。另外,

还可以限制连接数量,修改最大超时时间等。


2、 ddos攻击的方式有很多种,最基本的ddos攻击就是利用合理的服务请求来占用过多的服务资源,从而使合法用户

无法得到服务的响应。单一的ddos攻击一般是采用一对一方式的,当攻击目标CPU速度低、内存小或者网络带宽小

等等各项指标不高的性能,它的效果是明显的。随着计算机与网络技术的发展,计算机的处理能力迅速增长,内存

大大增加,同时也出现了千兆级别的网络,这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了

不少。这时候分布式的拒绝服务攻击手段(ddos)就应运而生了。ddos就是利用更多的傀儡机(肉鸡)来发起进攻,

以比从前更大的规模来进攻受害者。


简单的ddos,比如cc,我们可以通过限定ip来解决攻击。但有时候攻击量很大,甚至可以把机房的网络攻击瘫痪,

这时候只能临时在上层网络把目标IP封掉,这样牺牲单个ip而保全大局。也可以接入第三方的防ddos攻击的cdn。


纵横数据(www.155cloud.com)是中海国盛(厦门)科技股份有限公司旗下IDC服务商品牌,成立18年来,一直专注于服务器云主机租用,为广大中小企业提供高质量的IDC互联网接入服务。是一家知名的服务器托管、服务器租用提供商!主营显卡服务器、站群服务器、云服务器、拨号VPS、高防服务器、大带宽服务器租用等等!拥有香港美国韩国日本新加坡欧洲等海外各地区机房运营。五星网站建设服务商,一站式全球网络解决方案提供商!

纵横数据官网:www.155cloud.com  联系方式:扣扣:576791973  1590875265  联系电话:19906048602

19906048602
19906048602 19906048602
返回顶部
返回顶部 返回顶部