¿Qué es un ataque cc? ¿Cómo defenderse de los ataques CC?
Un ataque CC es un tipo de ataque DDoS que utiliza un servidor proxy para enviar una gran cantidad de solicitudes aparentemente legítimas al servidor de la víctima. CC recibe su nombre de su herramienta, donde los atacantes utilizan un mecanismo proxy para lanzar ataques DDoS utilizando uno de los muchos servidores proxy gratuitos disponibles. Muchos servidores proxy gratuitos admiten el modo anónimo, lo que dificulta mucho el seguimiento.
El principio del ataque CC es que el atacante controla algunos hosts para enviar continuamente una gran cantidad de paquetes de datos al otro extremo del servidor, lo que provoca que los recursos del servidor se agoten hasta que falla y falla. CC se utiliza principalmente para atacar páginas web. Todo el mundo ha tenido esta experiencia: cuando una página web es visitada por un número inusualmente grande de personas, la velocidad de apertura de la página web será muy lenta. CC simula el acceso continuo de varios usuarios a páginas web que requieren grandes cantidades de operaciones de datos, lo que resulta en un desperdicio de recursos del servidor. La CPU está en un estado de 100 durante mucho tiempo y el flujo de conexión nunca termina hasta que la red está congestionada. y se cancela el acceso normal.
¿Cómo defenderse de los ataques CC?
1. Cancelar el enlace del nombre de dominio: los ataques CC generales atacan el nombre de dominio del sitio web, por ejemplo, el nombre de dominio de nuestro sitio web es: www.oldboyedu.com, luego el atacante configura el ataque. en la herramienta de ataque El objetivo es este nombre de dominio y luego se lleva a cabo el ataque. Para este tipo de ataque, nuestra medida es cancelar la vinculación del nombre de dominio para que el ataque cc pierda su objetivo.
2. Resolución de suplantación de nombre de dominio: si se descubre que un nombre de dominio está bajo un ataque CC, podemos resolver el nombre de dominio atacado en la dirección 127.0.0.1. Sabemos que 127.0.0.1 es la IP de loopback local y se utiliza para pruebas de red. Si el nombre de dominio atacado se resuelve en esta IP, el atacante puede lograr el propósito de atacarse a sí mismo, de modo que habrá más parrillas o agentes. abajo, que lo hagan ellos mismos.
3. Modificar el puerto Web: Generalmente los servidores Web prestan servicios a través del puerto 80, por lo que si un atacante quiere realizar un ataque deberá atacar el puerto 80 por defecto, así podremos modificar el puerto Web. Para lograr el propósito de prevenir ataques CC.
4. Bloquear IP: Encontramos la IP de origen del ataque CC a través de comandos o viendo registros. Podemos configurar un firewall para bloquear la IP que accede al sitio web para evitar ataques.
5. Utilice IP de alta defensa: IP de alta defensa es un producto de defensa contra ataques CC de servidores de alto tráfico. Los usuarios pueden configurar IP de alta defensa para desviar ataques a IP de alta defensa para garantizar el negocio. Estabilidad del sitio de origen. Después de comprar el servicio de IP de alta defensa, la empresa del sitio web apuntará la resolución del nombre de dominio a la IP de alta defensa para la empresa que no es el sitio web, reemplazará la IP comercial con la IP de alta defensa y configurará la IP del sitio de origen para garantizar; la estabilidad del servicio del sitio de origen.