如何判斷網(wǎng)站是否被CC攻擊

?

什么是CC攻擊？CC就是模擬多個用戶不停地進行訪問那些需要大量數(shù)據(jù)操作的頁面，造成服務(wù)器資源的浪費，CPU長時間處于100%，永遠都有處理不完的連接直至就網(wǎng)絡(luò)擁塞，正常的訪問被中止。那如何判斷自己的網(wǎng)站是否被CC攻擊呢？墨者安全通過多年安全防護經(jīng)驗，來簡單分享一下。

?

1、如果是被小量CC攻擊，則站點還是可以間歇性訪問得到，但是一些比較大的文件，比如圖片會出現(xiàn)顯示不出來的現(xiàn)象。如果是動態(tài)網(wǎng)站被小量CC攻擊，還會發(fā)現(xiàn)服務(wù)器的CPU占用率出現(xiàn)飆升的現(xiàn)象。這是最基本的CC攻擊癥狀。

2、如果網(wǎng)站是靜態(tài)站點，比如html頁面，在被CC攻擊的情況下，打開任務(wù)管理器，看網(wǎng)絡(luò)流量，會發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用里數(shù)據(jù)的發(fā)送出現(xiàn)嚴重偏高的現(xiàn)象，在大量的CC攻擊下，甚至會達到99%的網(wǎng)絡(luò)占用，當然，在被CC攻擊的情況下網(wǎng)站是沒辦法正常訪問的，但是通過3389連接服務(wù)器還是可以正常連接。

3、如果網(wǎng)站是動態(tài)網(wǎng)站，比如asp/asp.net/php等，在被CC攻擊的情況下，IIS站點會出錯提示SERVERISTOOBUSY，如果不是使用IIS來提供網(wǎng)站服務(wù)，會發(fā)現(xiàn)提供網(wǎng)站服務(wù)的程序無緣無故自動崩潰，出錯。如果網(wǎng)站程序沒有問題，基本上可以斷定是網(wǎng)站被CC攻擊了。

網(wǎng)站被攻擊是一件十分讓人惱火的事情，不僅僅是讓網(wǎng)站速度變慢、訪問異常，導致用戶體驗變差，用戶大量流失，而且還會導致網(wǎng)站關(guān)鍵詞排名下降甚至被降權(quán)，極大干擾了網(wǎng)站的正常穩(wěn)定運行。那面對CC攻擊，該如何進行防御呢？

?

1、把網(wǎng)站做成靜態(tài)頁面：大量事實證明，把網(wǎng)站盡可能做成靜態(tài)頁面，不僅能大大提高抗攻擊能力，而且還給駭客入侵帶來不少麻煩，至少到現(xiàn)在為止關(guān)于HTML的溢出還沒出現(xiàn)。像新浪、搜狐、網(wǎng)易等大型門戶網(wǎng)站基本上都是靜態(tài)頁面。

2、利用Session做訪問計數(shù)器：利用Session針對每個IP做頁面訪問計數(shù)器或文件下載計數(shù)器，防止用戶對某個頁面頻繁刷新導致數(shù)據(jù)庫頻繁讀取或頻繁下載某個文件而產(chǎn)生大額流量。

3、在存在多站的服務(wù)器上，嚴格限制每一個站允許的IP連接數(shù)和CPU使用時間，這是一個很有效的方法。還有SQL注入，不光是一個入侵工具，更是一個DDOS缺口。CC的防御要從代碼做起，一個腳本代碼的錯誤，可能帶來的是整個站的影響，甚至是整個服務(wù)器的影響!

4、在IDC機房前端部署防火墻或者流量清洗的一些設(shè)備，還可以接入像墨者安全那樣的專業(yè)高防服務(wù)，隱藏服務(wù)器真實IP，利用新的WAF算法過濾技術(shù)，綜合大數(shù)據(jù)分析變種穿盾CC保護或者采用大帶寬的高防機房來清洗DDOS攻擊。此外，服務(wù)器上部署的其他域名也不能使用真實IP解析，全部都使用CDN來解析。

?