AI 助理
备案控制台
开发者社区 IoT 文章 正文

我防CC攻击的做法

2017-11-30 1415
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
[前言]最近朋友的网站受到CC攻击，就向我咨询，因为我对防cc攻击也不是很了解，所以我也不敢一下子给他什么好的答案。今天，我就写了下面的资料，看能不能给他，和大家一个好的方案，如果大家有对防CC攻击更好的主意，请留言与我，我们一起学习，谢谢!
<?php
if (isset($_SERVER)){
    $realip = $_SERVER[HTTP_X_FORWARDED_FOR];
}
else
{
    $realip = getenv("HTTP_X_FORWARDED_FOR");
}
if($realip<>""){
    $remoteip=$_SERVER['REMOTE_ADDR'];
    log_ip($remoteip,$realip);
}
function log_ip($remote_ip,$real_ip)
{
    $temp_time = date("y-m-d  G:i:s");
    $temp_result = $temp_time."\t".$real_ip."\t".$remote_ip."\n";
    if(!$fhandle=fopen("cc_log.txt","a+")){
        print "error";
        exit;
    }
fwrite($fhandle,$temp_result);
fclose($fhandle);
}
?>
此段代码作用:
将代理访问的真实IP记录到日志中，以便排查分析。
以下是cc_log.txt的内容(此代码生产是因我通过CC攻击软件攻击生产的)
Time                    Real_ip         Remote_ip      <=此行是我自己添加的
09-09-05  13:50:47      122.144.131.72  60.248.212.230
09-09-05  13:50:47      122.144.131.72  60.248.212.230
09-09-05  13:50:47      122.144.131.72  60.248.212.230
09-09-05  13:50:48      122.144.131.72  60.248.212.230
09-09-05  13:50:48      122.144.131.72  60.248.212.230
09-09-05  13:50:48      122.144.131.72  60.248.212.230
09-09-05  13:50:49      122.144.131.72  60.248.212.230
09-09-05  13:50:49      122.144.131.72  219.146.172.91
09-09-05  13:50:49      122.144.131.72  219.146.172.91
09-09-05  13:50:49      122.144.131.72  219.146.172.91
09-09-05  13:50:49      122.144.131.72  219.146.172.91
09-09-05  13:50:49      122.144.131.72  219.146.172.91
09-09-05  13:50:49      122.144.131.72  60.248.212.230
09-09-05  13:50:49      122.144.131.72  60.248.212.230
09-09-05  13:50:50      122.144.131.72  219.146.172.91
09-09-05  13:50:50      122.144.131.72  219.146.172.91
09-09-05  13:50:50      122.144.131.72  219.146.172.91
09-09-05  13:50:50      122.144.131.72  219.146.172.91
09-09-05  13:50:50      122.144.131.72  219.146.172.91
09-09-05  13:50:51      122.144.131.72  60.248.212.230

在仅仅有4秒的时间内，就从真实IP 122.144.131.72 以代理IP(60.248.212.230,219.146.172.91)来访问我这台服务器，可见这台真实客户端
是有问题的，这时，我们应该用防火墙(iptables)禁止掉这些真实IP，以使他们的请求，在入口就Deny掉。

<?php
session_start(); 
$timestamp = time(); 
$cc_nowtime = $timestamp ;
if (session_is_registered('cc_lasttime')){
   $cc_lasttime = $_SESSION['cc_lasttime'];
   $cc_times = $_SESSION['cc_times'] + 1;
   $_SESSION['cc_times'] = $cc_times;
}else{
   $cc_lasttime = $cc_nowtime;
   $cc_times = 1;
   $_SESSION['cc_times'] = $cc_times;
   $_SESSION['cc_lasttime'] = $cc_lasttime;
}
if (($cc_nowtime - $cc_lasttime)<5){
   if ($cc_times>=10){
       header(sprintf("Location: %s",'http://127.0.0.1'));
       exit;
 }
}else{
   $cc_times = 0;
   $_SESSION['cc_lasttime'] = $cc_nowtime;
   $_SESSION['cc_times'] = $cc_times;
}
?>
这段代码的作用：
同一会话，如果在5秒钟内，刷新了10次就将响应指向到本地服务(http://127.0.0.1)


[感言]个人认为，第一段代码可以与应用一起发布，并定期对cc_log.txt进行分析,以便保护服务。而第二段代码，在第一段代码近期出现过多代理请求，此时可以将此段代码放入到应用中，起到一定的防CC攻击(因为会话过多也会消耗服务器资源的，大家应当灵活应用)。当然 ，如果有硬防是更好的。不过，我曾在网上看到硬防看起后，会造成部分蜘蛛无法正常抓取，不过，大家可以通过http日志，将蜘蛛ip整理出来，交给相关的技术人员，以使其IP放入硬防的白名单中。



本文转自hahazhu0634 51CTO博客，原文链接：http://blog.51cto.com/5ydycm/199083，如需转载请自行联系原作者

文章标签：
定位技术
网络安全
关键词：
云连接器攻击
科技小先锋
目录
相关文章
风水道人
|
6月前
|
Shell Linux 网络安全
linux系统防CC攻击自动拉黑IP增强版(Shell脚本)
linux系统防CC攻击自动拉黑IP增强版(Shell脚本)
风水道人
207 0
德迅云安全杨德俊
|
云安全 安全 网络安全
80和443端口的作用以及遇到CC攻击该怎么办
80和443端口都是用于网站业务，那么这两个端口是有什么区别呢？
德迅云安全杨德俊
1446 0
德迅云安全杨德俊
|
云安全 缓存 监控
什么是CC攻击，有什么办法防御CC攻击
CC攻击的前身是一个名为Fatboy的攻击程序，而之所以后来人们会称之为CC，是因为DDoS攻击发展的初期阶段，绝大部分DDoS攻击都能被业界熟知的“黑洞”（Collapsar，一种安全防护产品）所抵挡，CC攻击的诞生就是为了直面挑战黑洞，所以Challenge Collapsar（挑战黑洞）.
德迅云安全杨德俊
1598 0
什么是CC攻击，有什么办法防御CC攻击
德迅云安全杨德俊
|
5月前
|
云安全 安全 BI
CC攻击该怎么防护更好
随着互联网发展，CC攻击成为严峻的网络安全问题。这种DDoS攻击通过操纵大量主机，向目标服务器发送大量请求，导致服务器资源耗尽。应对CC攻击，可以采取以下策略：部署高防IP或SCDN服务，限制请求频率，以及使用验证码验证。德迅云安全提供一站式安全加速解决方案，包括Web应用防火墙、CDN加速和抗DDoS防护，利用AI检测、智能语义解析等技术，有效防御各种网络攻击，同时保证网站内容的快速稳定访问。通过实时数据统计和安全可视化工具，便于监控和应对安全威胁。综合运用这些方法能有效降低CC攻击影响，保障Web应用程序的安全稳定运行。
德迅云安全杨德俊
89 4
小Lee
|
3月前
|
云安全 负载均衡 安全
CC攻击和DDoS攻击
【8月更文挑战第17天】
小Lee
97 4
云安全小杜
|
5月前
|
存储 缓存 负载均衡
CC攻击解析与防御策略
CC攻击是DDoS的一种，利用代理服务器向目标发送大量合法请求，消耗服务器资源。识别特征包括命令行大量&quot;SYN_RECEIVED&quot;连接、IP批量异常连接和日志中异常访问模式。防御策略包括提升服务器性能、数据缓存优化、页面静态化、请求速率限制、IP访问限制及使用CDN。专业高防产品提供智能识别和响应，帮助企业构建全面防御体系。
云安全小杜
350 2
德迅云安全陈琦琦
|
6月前
|
域名解析 安全 网络安全
全面了解CC攻击和防范策略
CC攻击是一种针对Web服务的攻击，模仿正常用户请求耗尽服务器资源。攻击类型包括直接、肉鸡、僵尸和代理攻击。目标包括网站、API、登录页面、基础设施组件、云服务、金融机构等。影响包括服务中断、性能下降、经济损失、品牌受损及法律问题。判断CC攻击可通过观察CPU上升、网站响应慢或检查系统日志。防护措施包括IP封禁、人机验证、使用安全加速服务、静态化页面、更改端口、完善日志和域名解析策略。CC与DDoS攻击主要区别在于攻击原理、对象、危害、门槛和所需流量。综合运用多种防御策略能有效抵御CC攻击。
德迅云安全陈琦琦
991 8
NorthS
|
5月前
|
JavaScript Ubuntu 应用服务中间件
nginx扩展 OpenResty 实现防cc攻击教程
使用OpenResty实现CC攻击防护，包括两个主要步骤：限制请求速度和JS验证。首先，安装依赖（RHEL/CentOS需安装readline-devel, pcre-devel, openssl-devel，Ubuntu需安装libreadline-dev等）。然后，安装Luajit和OpenResty。在Nginx配置中，创建`lua`共享字典并设置`content_by_lua_file`调用lua脚本。lua脚本检查请求频率，超过限制则返回503，否则增加计数。同时，通过JS验证，生成随机码并重定向用户，用户需携带正确验证码请求才能访问。
NorthS
136 0
德迅云安全陈琦琦
|
6月前
|
缓存 负载均衡 安全
每天一技：全面了解CC攻击和防范策略
CC攻击是一种模拟真实用户请求，导致服务器资源耗尽的网络攻击。攻击者利用工具生成木马，控制大量“肉鸡”对目标网站发起恶意请求，使服务器CPU过载，网站无法正常服务。特点是请求有效、IP分散、数据包真实、针对网页。常见类型包括直接攻击、肉鸡攻击、僵尸攻击和代理攻击。判断CC攻击可通过观察CPU usage飙升和系统日志异常。大型网站如某度、Google因代码规范、硬件配置高、缓存策略、严格防火墙和负载均衡等技术能有效防御。防御措施包括IP封禁、人机验证、静态化页面、更改Web端口、日志分析等，或使用SCDN产品提供全面防护，包括Web攻击防护、DDoS防护、合规性保障、流量管理和安全可视化功能。
德迅云安全陈琦琦
311 0
德迅云安全陈琦琦
|
开发框架 网络协议 .NET
网站被CC攻击的症状？什么是CC攻击？ 110.42.2.0 43.248.189.0
网站被CC攻击的症状？什么是CC攻击？ 110.42.2.0 43.248.189.0
德迅云安全陈琦琦
179 0

热门文章

最新文章

  • 1
    CC：基于组件总线的Android组件化开源框架
  • 2
    Animate CC 2019免费下载丨Adobe Animate CC 2019下载中文完整版永久安装教程
  • 3
    《Adobe Audition CC经典教程》——1.2　Mac OS X 系统的音频设置
  • 4
    Adobe Photoshop CC 打开时报错~配置错误：请卸载并重新安装该产品
  • 5
    使用Discuz!自带参数防御CC攻击以及原理，修改Discuz X 开启防CC攻击后，不影响搜索引擎收录的方法
  • 6
    数十万网站被利用发起CC攻击
  • 7
    Linux CC攻击脚本
  • 8
    Photoshop CC 2018 软件安装包+破解教程
  • 9
    全面了解CC攻击和防范策略
  • 10
    ZigBee TI ZStack CC2530 3.2 官方例程00-总
  • 1
    Nginx简易防CC策略规则
    55
  • 2
    Ctrl + R,idea替换重复选项的写法，选中CC,W
    36
  • 3
    USB Type-C引脚解析 && CC、DFP、UFP、DRP用途解析
    1297
  • 4
    CC攻击该怎么防护更好
    89
  • 5
    nginx扩展 OpenResty 实现防cc攻击教程
    136
  • 6
    DataWorks操作报错合集之遇到错误信息提示："ErrorMessage: ClickHouse exception, code: 210, host: cc-，是什么导致的
    219
  • 7
    CC攻击解析与防御策略
    350
  • 8
    全面了解CC攻击和防范策略
    991
  • 9
    .[myers@airmail.cc].mkp勒索病毒数据怎么处理|数据解密恢复
    127
  • 10
    每天一技：全面了解CC攻击和防范策略
    311

    • 相关课程

    更多
  • 劫持发现、定位以及解决的最佳实践

    • 相关电子书

    更多
  • “从”到TI（威胁情报）“到”IR（事件响应） — Webshell安全分析实践谈
  • 如何产生威胁情报-高级恶意攻击案例分析
  • 代码未写，漏洞已出——谈谈设计不当导致的安全问题

    • 相关实验场景

    更多
  • 1分钟代码漏洞自动检测
    • 下一篇
    阿里云OSS设置跨域访问