0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

什么是CC攻击?网站被CC攻击的症状有哪些?

火伞云CDN 2023-07-31 17:39 次阅读

CC主要是用来攻击页面的.大家都有这样的经历,就是在访问论坛时,如果这个论坛比较大,访问的人比较多,打开页面的速度会比较慢!访问的人越多,论坛的页面越多,数据库就越大,被访问的频率也越高,占用的系统资源也就相当可观。

一个静态页面不需要服务器多少资源,甚至可以说直接从内存中读出来发给你就可以了,但论坛不一样,每看一个帖子系统需要到数据库中判断我是否有读读帖子的权限,如果有,就读出帖子里面的内容,显示出来——这里至少访问了2次数据库,如果数据库的体积有200MB大小,系统很可能就要在这200MB大小的数据空间搜索一遍。如果查找一个关键字,那么时间更加可观,因为前面的搜索可以限定在一个很小的范围内,比如用户权限只查用户表,帖子内容只查帖子表,而且查到就可以马上停止查询,而搜索肯定会对所有的数据进行一次判断,消耗的时间相当大。

CC就是充分利用了这个特点,interwetten与威廉的赔率体系 多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作,就是需要大量CPU时间的页面)。很多朋友问到,为什么要使用代理呢?因为代理可以有效地隐藏自己的身份,也可以绕开所有的防火墙,因为基本上所有的防火墙都会检测并发的TCP/IP连接数目,超过一定数目一定频率就会被认为是Connection-Flood。

使用代理攻击还能很好的保持连接,我们这里发送了数据,代理帮我们转发给对方服务器,我们就可以马上断开,代理还会继续保持着和对方连接(我知道的记录是有人利用2000个代理产生了35万并发连接)。

我们假设服务器A对Search.asp的处理时间需要0.01S(多线程只是时间分割,对结论没有影响),也就是说他一秒可以保证100个用户的Search请求,服务器允许的最大连接时间为60s,那么我们使用CC模拟120个用户并发连接,那么经过1分钟,服务器的被请求了7200次,处理了6000次,于是剩下了1200个并发连接没有被处理.有的朋友会说:丢连接!丢连接!问题是服务器是按先来后到的顺序丢的,这1200个是在最后10秒的时候发起的,想丢?!还早,经过计算,服务器满负开始丢连接的时候,应该是有7200个并发连接存在队列,然后服务器开始120个/秒的丢连接,我们发动的连接也是120个/秒,服务器永远有处理不完的连接,服务器的CPU 100%并长时间保持,然后丢连接的60秒服务器也判断处理不过来了,新的连接也处理不了,这样服务器达到了超级繁忙状态。

当然,CC也可以利用这里方法对FTP进行攻击,也可以实现TCP-FLOOD,这些都是经过测试有效的。

网站被CC攻击的症状

1.如果网站是动态网站,比如asp/asp.net/php等,在被CC攻击的情况下,IIS站点会出错提示SERVER IS TOO BUSY,如果不是使用IIS来提供网站服务,会发现提供网站服务的程序无缘无故自动崩溃,出错。如果排除了网站程序的问题,而出现这类型的情况,基本上可以断定是网站被CC攻击了。

2.如果网站是静态站点,比如html页面,在被CC攻击的情况下,打开任务管理器,看网络流量,会发现网络应用里数据的发送出现严重偏高的现象,在大量的CC攻击下,甚至会达到99%的网络占用,当然,在被CC攻击的情况下网站是没办法正常访问的,但是通过3389连接服务器还是可以正常连接。

3.如果是被小量CC攻击,则站点还是可以间歇性访问得到,但是一些比较大的文件,比如图片会出现显示不出来的现象。如果是动态网站被小量CC攻击,还会发现服务器的CPU占用率出现飙升的现象。这是最基本的CC攻击症状。

如果你的网站出现上面所说的被CC攻击的症状之一,请不要慌张,只要联系我们购买一个火伞云APP盾,就可以非常有效的防御各种类型的CC攻击,一劳永逸。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 服务器
    +关注

    关注

    12

    文章

    9127

    浏览量

    85338
  • 网站
    +关注

    关注

    2

    文章

    258

    浏览量

    23157
收藏 人收藏

    评论

    相关推荐

    CC13x4、CC26x4 Simplelink™ 无线MCU威廉希尔官方网站 参考手册

    电子发烧友网站提供《CC13x4、CC26x4 Simplelink™ 无线MCU威廉希尔官方网站 参考手册.pdf》资料免费下载
    发表于 11-14 15:48 0次下载
    <b class='flag-5'>CC</b>13x4、<b class='flag-5'>CC</b>26x4 Simplelink™ 无线MCU威廉希尔官方网站
参考手册

    CC13x2、CC26x2 Simplelink™无线MCU威廉希尔官方网站 参考手册

    电子发烧友网站提供《CC13x2、CC26x2 Simplelink™无线MCU威廉希尔官方网站 参考手册.pdf》资料免费下载
    发表于 11-13 14:39 0次下载
    <b class='flag-5'>CC</b>13x2、<b class='flag-5'>CC</b>26x2 Simplelink™无线MCU威廉希尔官方网站
参考手册

    将硬件迁移到CC2652R7和CC2652P7

    电子发烧友网站提供《将硬件迁移到CC2652R7和CC2652P7.pdf》资料免费下载
    发表于 09-26 11:07 0次下载
    将硬件迁移到<b class='flag-5'>CC</b>2652R7和<b class='flag-5'>CC</b>2652P7

    CC2651R3和CC2651P3的硬件迁移

    电子发烧友网站提供《向CC2651R3和CC2651P3的硬件迁移.pdf》资料免费下载
    发表于 09-26 11:03 0次下载
    向<b class='flag-5'>CC</b>2651R3和<b class='flag-5'>CC</b>2651P3的硬件迁移

    Simplelink™ Wi-Fi® CC3100、CC3200串行闪存

    电子发烧友网站提供《Simplelink™ Wi-Fi® CC3100、CC3200串行闪存.pdf》资料免费下载
    发表于 09-26 10:55 0次下载
    Simplelink™ Wi-Fi® <b class='flag-5'>CC</b>3100、<b class='flag-5'>CC</b>3200串行闪存

    CC2592前端与CC2530结合使用

    电子发烧友网站提供《将CC2592前端与CC2530结合使用.pdf》资料免费下载
    发表于 09-26 10:13 2次下载
    将<b class='flag-5'>CC</b>2592前端与<b class='flag-5'>CC</b>2530结合使用

    CC31xx和CC32xx频率调谐

    电子发烧友网站提供《CC31xx和CC32xx频率调谐.pdf》资料免费下载
    发表于 09-20 11:21 0次下载
    <b class='flag-5'>CC</b>31xx和<b class='flag-5'>CC</b>32xx频率调谐

    CC2538/CC26x0/CC26x2串行引导加载程序接口

    电子发烧友网站提供《CC2538/CC26x0/CC26x2串行引导加载程序接口.pdf》资料免费下载
    发表于 09-05 11:35 0次下载
    <b class='flag-5'>CC</b>2538/<b class='flag-5'>CC</b>26x0/<b class='flag-5'>CC</b>26x2串行引导加载程序接口

    硬件从CC26x0迁移到CC26x2R

    电子发烧友网站提供《硬件从CC26x0迁移到CC26x2R.pdf》资料免费下载
    发表于 09-05 11:34 0次下载
    硬件从<b class='flag-5'>CC</b>26x0迁移到<b class='flag-5'>CC</b>26x2R

    CC13xx/CC26xx硬件配置和PCB设计注意事项

    电子发烧友网站提供《CC13xx/CC26xx硬件配置和PCB设计注意事项.pdf》资料免费下载
    发表于 09-03 11:12 0次下载
    <b class='flag-5'>CC</b>13xx/<b class='flag-5'>CC</b>26xx硬件配置和PCB设计注意事项

    如何预防云服务器攻击

    在互联网快速发展的今天,云计算以惊人的速度迅速发展,云计算服务的基础产品云服务器也迅速发展,最近有家云服务器攻击了,损失非常惨重,如果能在攻击之前做好防护措施,可能就不会造成这样的局面。 预防云
    的头像 发表于 07-05 11:16 280次阅读

    DDoS哪些攻击手段?

    DDoS的攻击方式很多种,最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的,当
    的头像 发表于 06-14 15:07 415次阅读

    高防CDN是如何应对DDoS和CC攻击

    高防CDN(内容分发网络)主要通过分布式的网络架构来帮助网站抵御DDoS(分布式拒绝服务)和CC(挑战碰撞)攻击。 下面是高防CDN如何应对这些攻击的详细描述: 1. DDoS
    的头像 发表于 06-07 14:29 323次阅读

    DDoS攻击的多种方式

    方的,这类攻击称为分布式拒绝服务攻击,其中的攻击者可以多个。DDOS攻击以下几种方式。 SY
    的头像 发表于 01-12 16:17 612次阅读

    CSRF攻击的基本原理 如何防御CSRF攻击

    在当今数字化时代,随着网络应用的快速发展,网络安全问题变得日益突出,网络攻击手段也日益猖獗。在众多网络安全攻击手段中,CSRF(跨站请求伪造)攻击是一种广泛认为具有潜在危害且常见的
    的头像 发表于 01-02 10:12 2695次阅读
    CSRF<b class='flag-5'>攻击</b>的基本原理 如何防御CSRF<b class='flag-5'>攻击</b>