美國服務(wù)器目前比較常見(jiàn)的網(wǎng)絡(luò )攻擊之一就是CC攻擊，其攻擊原理跟DDoS攻擊是不一樣的，但是給美國服務(wù)器造成的危害依舊不可小覷，今天美聯(lián)科技小編就來(lái)介紹下關(guān)于美國服務(wù)器CC攻擊的原理以及防御方案。

一、CC攻擊的工作原理

CC攻擊的原理就是黑客控制大量的僵尸主機，并不停地發(fā)送大量數據包到目標美國服務(wù)器，導致目標美國服務(wù)器的資源耗盡，甚至宕機崩潰。而CC攻擊主要是針對網(wǎng)站頁(yè)面的攻擊，當訪(fǎng)客特別多的時(shí)候網(wǎng)頁(yè)的加載速度就會(huì )變慢，而CC就是模擬多個(gè)用戶(hù)不停的對需要大量數據操作的頁(yè)面進(jìn)行訪(fǎng)問(wèn)，導致美國服務(wù)器CPU長(cháng)時(shí)間處于100%，處理不完連接直至網(wǎng)絡(luò )擁塞，正常的訪(fǎng)問(wèn)被中止。

二、CC攻擊的應對策略

1、取消美國服務(wù)器域名綁定

取消域名綁定后CPU能夠馬上恢復正常狀態(tài)，通過(guò)IP來(lái)進(jìn)行訪(fǎng)問(wèn)連接回一切正常。但是取消或者更改域名回對于訪(fǎng)客造成麻煩，而且對于針對IP的CC攻擊是無(wú)效的，就算更換域名而被黑客發(fā)現的話(huà)，黑客也會(huì )對新域名實(shí)施攻擊。

2、更改美國服務(wù)器Web端口

常規情況下Web服務(wù)器通過(guò)80端口對外提供服務(wù)，因此黑客實(shí)施攻擊就以默認的80端口進(jìn)行攻擊，所以可以修改Web端口達到阻止CC攻擊的目的。

3、美國服務(wù)器IIS屏蔽CC攻擊的源IP

通過(guò)查看系統日志可以發(fā)現CC攻擊的源IP，那么就可以在IIS中設置屏蔽該IP對Web站點(diǎn)的訪(fǎng)問(wèn)，從而達到阻止IIS攻擊的效果。

三、CC攻擊的防御方案

1、優(yōu)化代碼

盡可能使用緩存來(lái)存儲重復的查詢(xún)內容，減少重復的數據查詢(xún)所造成的美國服務(wù)器資源消耗，同時(shí)減少復雜框架的調用，減少不必要的數據請求和處理邏輯。程序執行中，及時(shí)釋放資源，如及時(shí)關(guān)閉mysql連接，及時(shí)關(guān)閉memcache連接等，減少空連接的消耗。

2、限制手段

對負載較高的美國服務(wù)器程序增加前置條件判斷，判斷方法如下：

1. 必須具有網(wǎng)站簽發(fā)的session信息才可以使用，可簡(jiǎn)單阻止程序發(fā)起的集中請求
2. 必須具有正確的referer，可有效防止嵌入式代碼的攻擊
3. 禁止一些客戶(hù)端類(lèi)型的請求，如一些典型的不良蜘蛛特征
4. 設置同個(gè)session多少秒內只能執行一次

3、完善日志

應該要盡可能完整保留美國服務(wù)器的訪(fǎng)問(wèn)日志。日志分析程序，日志能夠幫助盡快判斷出異常訪(fǎng)問(wèn)，比如單一IP的密集訪(fǎng)問(wèn)，特定url同比請求激增等。

4、使用美國高防服務(wù)器

使用高防的服務(wù)器建站的話(huà)可以省去因為被攻擊帶來(lái)的損失還有處理的成本跟精力。所以建議被攻擊可能性較高的行業(yè)選擇高防的服務(wù)器進(jìn)行建站，從源頭上開(kāi)始保護好網(wǎng)站安全，避免不必要的損失。

以上就是美國服務(wù)器CC攻擊的原理以及防御方案，希望能幫助到有需要的美國服務(wù)器用戶(hù)。

提供各種美國服務(wù)器的解決方案，對于有高防需求的用戶(hù)也提供了更多的選擇，現在美聯(lián)科技合作的美國VM機房到美國服務(wù)器所有配置都免費贈送防御值 ，可以有效防護美國服務(wù)器的安全，需要了解更多詳情的用戶(hù)，歡迎移步到美聯(lián)科技官網(wǎng)：美國VM機房，或者聯(lián)系美聯(lián)科技客戶(hù)經(jīng)理QQ：22652082，進(jìn)行咨詢(xún)了解。

美聯(lián)科技已與全球多個(gè)國家的頂級數據中心達成戰略合作關(guān)系，為互聯(lián)網(wǎng)外貿行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶(hù)等提供一站式安全解決方案。關(guān)注美聯(lián)科技，了解更多IDC資訊！