甚么是CC进攻，怎样避免网站被CC进攻的方式总汇

---

短视頻，自新闻媒体，达人种草1站服务

CC进攻(Challenge Collapsar)是DDOS(遍布式回绝服务)的1种，也是1种普遍的网站进攻方式，进攻者根据代理商服务器或肉鸡向向受害主机不断地发很多数据信息包，导致对方服务器空间耗光，1直至服务器宕机奔溃。

CC进攻的进攻技术性含量低，运用专用工具和1些IP代理商，1个初、初级的电脑上水平的客户就可以够执行进攻。但是，假如掌握了CC进攻的基本原理，那就不难对于CC进攻执行1些合理的预防对策。

一般避免CC进攻的方式有几种，1个是根据防火墙，此外1些互联网企业也出示了1些防火墙服务，比如XX网站卫士和XX宝，也有1种方式是自身写程序流程防止，昨日网站遇到CC进攻，这也让我尝试了1下各种各样避免CC进攻方式的合理性。

1刚开始我想应用某某网站卫士来防止进攻，从页面上看，好像是避免了很多的CC进攻，但登陆网站后发现，总流量依然出现异常，进攻還是依然，看起来这个网站卫士的实际效果并沒有做到。

 

从基本原理上看，基础上全部的防火墙都会检验高并发的TCP/IP联接数目，超出1定数目1定频率就会被觉得是Connection-Flood。但假如IP的数量充足大，使得单独IP的联接数较少，那末防火墙不一定能阻拦CC进攻。

具体上，根据剖析网站系统日志，還是很非常容易辨别出哪一个IP是CC进攻的，由于CC进攻终究是根据程序流程来抓取网页页面，与一般访问者的特点差别還是很大的，比如一般访问者浏览1个网页页面，必然会持续抓取网页页面的HTML文档、CSS文档、JS文档和照片等1系列有关文档，而CC进攻者仅仅只会抓取1个URL详细地址的文档，不容易抓取别的种类的文档，其User Agent也绝大多数和一般访问者不一样，这便可以在服务器上很非常容易辨别出哪些浏览者是CC进攻了，既然能够分辨出进攻者的IP，那末防止对策就很简易，只必须大批量将这些IP屏蔽，便可做到预防CC进攻的目地。

最后，我花了半个小时写了1段小程序流程，运作以后全自动屏蔽了数百个IP，网站才算一切正常，从而证实，防火墙针对CC进攻的防御力其实不合理，最合理的方式還是在服务器端根据程序流程全自动屏蔽来防止。

来看CC进攻的门坎还真低啊，搞个几百个代理商或肉鸡就可以进攻他人了，其成本费十分低，但实际效果较为显著，假如进攻者总流量极大的话，根据消耗带宽資源的方法都可以以开展进攻。可是，CC进攻也是有显著的技术性缺点，便是进攻者的IP其实不是大量的，一般便是几百数千的级別，而且是真正浏览了网站网页页面，这就使得网站能够根据程序流程过虑的方法，轻轻松松获得到这些进攻者IP，大批量开展屏蔽，那末这类CC进攻就会获得防。

IIS权威专家CC防御力系统软件 这是1款对于CC防御力实际效果還是非常好的手机软件，如今强烈推荐给大伙儿

IIS权威专家

免费下载详细地址：

下列对IIS权威专家CC防御力作用开展演试

CC进攻，与DDOS、UDP、SYN Flood并为现今最时兴的4大进攻方法，硬件配置防火墙防御力UDP等实际效果较好，但针对CC这类全联接进攻，手机软件防御力更占优点;

CC防御力的基本原理归纳：运用代理商或肉鸡的方法，对某服务器某个(一些)耗费資源较大的解决全过程(文档)开展很多恳求，远远超过服务器的解决工作能力，致使服务器瘫痪，没法回应一切正常恳求;

基础特点：能够根据cmd指令：stat an查询当今TCP联接数，假如发现很多反复的等候联接数，如 TCP 211.87.147.4:80 220.10.69.67:2205 SYN_RECEIVED 4 ，而且服务器CPU1直100%，带宽应用也很高，终止互联网服务后CPU应用修复一切正常，这类状况基础能够判断为CC进攻。

IIS权威专家的CC防御力，相比其它手机软件的防御力，拥有智能化防御力的优点，不危害一切正常客户的浏览，大家接下来开展演试：

1、 CC防御力基础信息内容设定：

大家先设定CC防御力后推送到顾客端访问器的提醒信息内容，如图1：

 

图1 设定CC进攻阻拦提醒信息内容

接下来对CC防御力基础主要参数开展设定，图2：

 

图2 CC防御力基础主要参数设定

有关防御力特性指数值，假如不可以防御力CC，大家能够设定的更低1些，例如8⑴5之间便可。

设定好后，让大家再次：

2、 回绝代理商浏览：

1、 一般CC运用代理商启动进攻，大家选定图2中的【回绝全部代理商浏览】便可以很好的避免代理商浏览的进攻。设定好访问器的代理商，开启检测网页页面，如图3：

 

图3 严禁代理商浏览服务器示用意

3、 防御力故意更新演试：

1、 图2中，设定单IP联接数浏览上限为15(表明每一个IP1秒内容许对某个网页页面开展15次恳求)，超出该上限即觉得故意更新，系统软件开展阻拦，如图4：

 

图4 阻拦单IP故意更新示用意

该IP被阻拦后，依据图2的【防御力解锁時间】，该時间之后该IP全自动解封，假如再次启动进攻，则再次再次阻拦!阻拦后，能马上生产制造阻拦系统日志：blacklist_ip.log

4、 防御力肉鸡进攻演试(以半全自动过虑为例)：

较为高級的CC进攻，除应用代理商，也应用肉鸡的方法开展进攻，致使服务器不堪入目重负，IIS权威专家假如发现肉鸡进攻，马上会规定浏览该网页页面的客户键入认证，认证后客户能够一切正常浏览，另外，服务器别的未被进攻的网页页面能够仍旧浏览，分毫无危害，图5：

 

图5 键入认证码后便可一切正常浏览

该网页页面被安全防护后，依据图2的【防御力解锁時间】，该時间之后该网页页面的防御力全自动消除，假如再次被进攻，则IIS权威专家将对该网页页面再次再次安全防护!阻拦后，能马上造成系统日志：blacklist_.log

5、 IP黑名单：

针对不信赖的IP，能够将其立即添加黑名单，阻拦对服务器开展浏览，如图6：

 

图6 设定IP黑名单

设定IP 127.0.0.1 到黑名单，根据该IP浏览的客户就会被阻拦，如图7：

 

图7 阻拦IP示用意

CC防御力后，IIS权威专家会纪录进攻系统日志，如图5：

 

图5 在主控端看到的CC防御力系统日志

6、 总结：

1、 IIS权威专家检测过取得成功防御力8000TCP联接进攻;

2、 CC防御力实际效果与许多要素相关系，包含防御力标准设定、服务器自身主要参数、不法客户进攻目标、不法客户进攻方法等;

3、 以便更为人的本性化，IIS权威专家不容易莽撞地对一切正常客户开展回绝， 而白名单规章制度很好的处理了这个难题;

SEO专题强烈推荐：

重要词提升专题：网站重要词提升没实际效果?来这里学习培训最好用的重要词提升技能!

内链提升专题：最能提高网站权重的内链布署提升技能与方式

外链基本建设专题：高品质当然外链如何做?读完这些你将质的飞越

网站降权专题：2015年最有效的网站降权、被K、被黑、被进攻的处理方式

客户体验专题：学习培训完这些，做为站长的你能够秒懂怎样做网站客户体验

制造行业网站专题：提升制造行业网站的 葵花宝典 看完后无提升工作压力