Ddos与cc攻击是什么?有什么区别? | |
Ddos与cc攻击是什么?有什么区别? DDoS攻击是什么? DDoS攻击就是分布式的拒绝服务攻击,DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的,随着计算机与网络技术的发展,DoS攻击的困难程度加大了。于是就产生了DDoS攻击,它的原理就很简单:计算机与网络的处理能力加大了10倍,用一台攻击机来攻击不再能起作用,那么DDoS就是利用更多的傀儡机来发起进攻,以比从前更大的规模来进攻受害者。常用的DDoS软件有:LOIC。 CC攻击是什么? 1.CC攻击来的IP都是真实的,分散的; 2.CC攻击的数据包都是正常的数据包; 3.CC攻击的请求,全都是有效的请求,无法拒绝的请求; 4.因为cc攻击的是网页,服务器什么都可以连接,ping也没问题,但是网页就是访问不; 5.但是iis一开服务器一会就死,而且被攻击后就老丢包。不知道是不是cc攻击,syn 攻击频率才78ack攻击频率663。 两者区别: DDoS是针对IP的攻击,而CC攻击的是网页。 确定Web服务器正在或者曾经遭受CC攻击,那如何进行有效的防范呢? (1)取消域名绑定 一般cc攻击都是针对网站的域名进行攻击,比如我们的网站域名是“www.abc.com”,那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。 对于这样的攻击我们的措施是取消这个域名的绑定,让CC攻击失去目标。 (2)域名欺骗解析 如果发现针对域名的CC攻击,我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环IP是用来进行网络测试的,如果把被攻击的域名解析到这个IP上,就可以实现攻击者自己攻击自己的目的,这样他再多的肉鸡或者代理也会宕机,让其自作自受。 (3)更改Web端口 一般情况下Web服务器通过80端口对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器,定位到相应站点,打开站点“属性”面板,在“网站标识”下有个TCP端口默认为80,我们修改为其他的端口就可以了。 (4)屏蔽IP 我们通过命令或在查看日志发现了CC攻击的源IP,就可以在防火墙中设置屏蔽该IP对Web站点的访问,从而达到防范攻击的目的。 有需要服务器请联系TG:@cdnsun微信:wxid_ztk1dt6yzw9u22 | |
相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2022-08-30 12:58:33 | 发 布 者: CDN cloud 联系电话: (无) 电子邮箱: (无) 浏览次数: 140 |