互聯(lián)網(wǎng)技術(shù)為社會(huì)經(jīng)濟(jì)發(fā)展提供了新動(dòng)力，也為人們的工作和生活帶了便捷。同時(shí)，各種利用互聯(lián)網(wǎng)技術(shù)的不法行為也日益增多，大家可能或多或少遇到過一些網(wǎng)絡(luò)黑客入侵或病毒攻擊事件，最常見的就是cc攻擊，表現(xiàn)為攻擊者控制某些主機(jī)不停地發(fā)大量數(shù)據(jù)包給對(duì)方服務(wù)器，使原本正常的網(wǎng)站，訪問量突然急速增大、網(wǎng)頁打開緩慢，直至服務(wù)器資源耗盡、網(wǎng)站癱瘓。那么cc怎么防御？今天就為大家簡(jiǎn)單介紹。

  什么是cc攻擊
  CC攻擊(ChallengeCoHapsar，挑戰(zhàn)黑洞)是DDoS攻擊的一種常見類型，攻擊者控制某些主機(jī)不停地發(fā)送大量數(shù)據(jù)包給對(duì)方服務(wù)器造成服務(wù)器資源耗盡，一直到宕機(jī)崩潰。 CC攻擊主要針對(duì)WEB服務(wù)器發(fā)送大量并發(fā)請(qǐng)求，重點(diǎn)針對(duì)應(yīng)用程序中比較消耗資源的功能，占用大量系統(tǒng)資源。CC攻擊的攻擊技術(shù)含量和成本很低， 只要有上百個(gè)IP，每個(gè)IP弄幾個(gè)進(jìn)程，就可以有上千個(gè)并發(fā)請(qǐng)求，很容易讓被攻擊目標(biāo)服務(wù)器資源耗盡，從而造成網(wǎng)站宕機(jī)。
 
  如何辨別遭受cc攻擊
  CC攻擊有一定的隱蔽性，那如何確定服務(wù)器正在遭受或者曾經(jīng)遭受CC攻擊呢?新網(wǎng)推薦以下三個(gè)方法來確定。
  1、命令行法
  一般遭受CC攻擊時(shí)，Web服務(wù)器會(huì)出現(xiàn)80端口對(duì)外關(guān)閉的現(xiàn)象， 因?yàn)檫@個(gè)端口已經(jīng)被大量的垃圾數(shù)據(jù)堵塞了正常的連接被中止了。可以通過在命令行下輸入命令netstat -an來查看，“SYN_RECEIVED”是TCP連接狀態(tài)標(biāo)志，意思是“正在處于連接的初始同步狀態(tài) ”，表明無法建立握手應(yīng)答處于等待狀態(tài)。這就是攻擊的特征，一般情況下這樣的記錄一般都會(huì)有很多條，表示來自不同的代理IP的攻擊。
  2、批處理法
  上述方法需要手工輸入命令且如果Web服務(wù)器IP連接太多看起來比較費(fèi)勁，可以建立一個(gè)批處理文件，通過該腳本代碼確定是否存在CC攻擊。
  腳本篩選出當(dāng)前所有的到80端口的連接。當(dāng)感覺服務(wù)器異常時(shí)就可以雙擊運(yùn)行該批處理文件，然后在打開的log.log文件中查看所有的連接。如果同一個(gè)IP有比較多的到服務(wù)器的連接，那就基本可以確定該IP正在對(duì)服務(wù)器進(jìn)行CC攻擊。
  3、查看系統(tǒng)日志

  Web日志一般在C:\WINDOWS\system32\LogFiles\HTTPERR目錄下，該目錄下用類似httperr1.log的日志文件，這個(gè)文件就是記錄Web訪問錯(cuò)誤的記錄。管理員可以依據(jù)日志時(shí)間屬性選擇相應(yīng)的日志打開進(jìn)行分析是否Web被CC攻擊了。

  cc怎么防御
  1、 利用Session做訪問計(jì)數(shù)器
  利用Session針對(duì)每個(gè)IP做頁面訪問計(jì)數(shù)器或文件下載計(jì)數(shù)器，防止用戶對(duì)某個(gè)頁面頻繁刷新導(dǎo)致數(shù)據(jù)庫頻繁讀取或頻繁下載某個(gè)文件而產(chǎn)生大額流量。(文件下載不要直接使用下載地址，才能在服務(wù)端代碼中做。
  2、 把網(wǎng)站做成靜態(tài)頁面
  銳速云大量事實(shí)證明，把網(wǎng)站盡可能做成靜態(tài)頁面，不僅能大大提高抗攻擊能力，而且還給駭客入侵帶來不少麻煩，至少到現(xiàn)在為止關(guān)于HTML的溢出還沒出現(xiàn)，新浪、搜狐、網(wǎng)易等門戶網(wǎng)站主要都是靜態(tài)頁面，若你非需要?jiǎng)討B(tài)腳本調(diào)用，那就把它弄到另外一臺(tái)單獨(dú)主機(jī)去，免的遭受攻擊時(shí)連累主服務(wù)器。
  3、 增強(qiáng)操作系統(tǒng)的TCP/IP棧
  Win2000和Win2003作為服務(wù)器操作系統(tǒng)，本身就具備一定的抵抗DDOS攻擊的能力，只是默認(rèn)狀態(tài)下沒有開啟而已，若開啟的話可抵擋約10000個(gè)SYN攻擊包。
  4、在存在多站的服務(wù)器上，嚴(yán)格限制每一個(gè)站允許的IP連接數(shù)和CPU使用時(shí)間，這是一個(gè)很有效的方法。

  5、服務(wù)器前端加CDN中轉(zhuǎn)(免費(fèi)的有百度云加速、360網(wǎng)站衛(wèi)士、加速樂、安全寶等)，如果資金充裕的話，可以購買高防的盾機(jī)，用于隱藏服務(wù)器真實(shí)IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。銳速云告訴大家此外，服務(wù)器上部署的其他域名也不能使用真實(shí)IP解析，全部都使用CDN來解析。

  以上短文簡(jiǎn)單地介紹了什么是cc攻擊，同時(shí)還回答了cc怎么防御的問題。總體而言，cc攻擊技術(shù)手段不高，采用正確的發(fā)放可以有效地察覺和防御。北京新網(wǎng)公司是我國最早一批從事互聯(lián)網(wǎng)技術(shù)服務(wù)的機(jī)構(gòu)之一，連續(xù)多年榮獲CNNIC授予金牌服務(wù)機(jī)構(gòu)的殊榮，專業(yè)技術(shù)和優(yōu)質(zhì)服務(wù)也贏得了客戶的好評(píng)和信任。