五种方法教您对抗CC攻击

2019-12-04 21:16 标签: CC攻击

  CC攻击就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽,一直到宕机崩溃。下面网堤安全小编介绍,五种方法教您对抗CC攻击:

  1、在存在多站的服务器上,严格限制每一个站允许的IP连接数和CPU使用时间,这是一个很有效的方法。

  2、服务器前端加CDN中转

  网堤安全小编介绍,最安全最省心的办法是通过使用第三方专业抗CC攻击的防火墙进行防范,用于隐藏服务器真实IP,域名解析使用CDN的IP,所有解析的子域名都使用CDN的IP地址。服务器上部署的其他域名也不能使用真实IP解析,全部都使用CDN来解析。

  3、增强操作系统的TCP/IP栈

  Win2000和Win2003作为服务器操作系统,本身就具备一定的抵抗DDOS攻击的能力,只是默认状态下没有开启而已,若开启的话可抵挡约10000个SYN攻击包。

  4、把网站做成静态页面

  大量事实证明,把网站尽可能做成静态页面,不仅能大大提高抗攻击能力,而且还给骇客入侵带来不少麻烦,网堤安全小编介绍,至少到现在为止关于HTML的溢出还没出现,新浪、搜狐、网易等门户网站主要都是静态页面,若你非需要动态脚本调用,那就把它弄到另外一台单独主机去,免的遭受攻击时连累主服务器。

  5、利用Session做访问计数器

  利用Session针对每个IP做页面访问计数器或文件下载计数器,防止用户对某个页面频繁刷新导致数据库频繁读取或频繁下载某个文件而产生大额流量。(文件下载不要直接使用下载地址,才能在服务端代码中做CC攻击的过滤处理)

  以上就是五种方法教您对抗CC攻击的介绍,如有问题请咨询网堤安全,网堤安全针对游戏、金融、政企等多个行业客户提供全方位DDoS防护服务,包括高达8T全球 防护能力、无限CC攻击防护、SD-WAN专线回源主流云厂商、智能WAF防护、动态BGP线路、智能自动业务切换等功能。

热门文章 最严重的黑客攻击,网络攻击和数据泄露 日本三菱电机称其在华服务器遭黑客攻击 或致泄密 马云的“守护神”,每天拦下20亿次黑客攻击! 防御DDoS攻击的五种方法 5g服务器优势特点详解
行业资讯 Industry Information

关于我们

About Us