什么是cc攻击？CC攻击的原理和预防！

发表日期：2010-09-01 文章编辑：王东浏览次数：7 标签：

首先攻击者拥有一个流量巨大的网站，这个网站的流量，很可能是他花钱买回来的，当然也可能是他控制的肉鸡，在控制的肉鸡上面访问他的网站。黑客的网站首页非常简单，但是在他的源代码中，却隐藏了达到上百个标签。对！聪明的你，应该想得出他的<iframe>标签里面放的是什么了吧？没错！他的<iframe>里面，放的就是他要攻击的网站的地址。</p> <p>首先攻击者拥有一个流量巨大的网站，这个网站的流量，很可能是他花钱买回来的，当然也可能是他控制的肉鸡，在控制的肉鸡上面访问他的网站。黑客的网站首页非常简单，但是在他的源代码中，却隐藏了达到上百个<iframe>标签。对！聪明的你，应该想得出他的<iframe>标签里面放的是什么了吧？没错！他的<iframe>里面，放的就是他要攻击的网站的地址。</p> <p>举一个例子来说明一下攻击者的威力，假设黑客的网站是aaa.com，你的网站是BBB.com。如果有人在163的首页代码中，有这么一段<iframe src="<a href="http://aaa.com">http://aaa.com</a>" border="0" width="0" height="0"></iframe>那么在所有人访问163的主页时，也会不知不觉的访问<a href="http://aaa.com">http://aaa.com</a>。然后<a href="http://aaa.com">http://aaa.com</a>的首页中可能有100个如下的代码<iframe src=http://BBB.com border="0" width="0" height="0"></iframe>当然他还可能放上bbb.com这个网站十个甚至更多不同的地址。那就表明：凡是有一个人访问了163，就可能会访问BBB.com十次。以每秒300个请求来说，一天就是25920000个请求，再加上页面上的图片和其它文件等，估计就是上亿个请求了。1天上亿个请求，普通的网站受得了吗？有很多被攻击的网站用的是虚拟主机，每秒不到100个连接可能就无法提供服务了。即使是那种单独几台服务器的网站，也根本就无法承受！即使WEB Server可以承受，那带宽呢？即使带宽可以承受，那么Db Server呢？</p> <p>有网站受到此种攻击，试着将网站转移到他朋友的服务器上面，当然最后的结果还是照样拖累他朋友的服务器瘫痪。</p> <p>这种就是是典型的CC攻击。CC攻击比DDOS攻击更可怕的就是，CC攻击一般是硬防很难防止住的。为什么呢？</p> <p>一、因为CC攻击来的IP都是真实的，分散的；</p> <p>二、CC攻击的数据包都是正常的数据包；</p> <p>三、CC攻击的请求，全都是有效的请求，无法拒绝的请求。</p> <p>其实只要仔细研究了一下这种攻击的模式，发现这种攻击，理论上是可以防止的，即只要通过有效的手段，完全可以将危害降低到最轻。因为这种攻击有一个致命的弱点。它致命的弱点在哪里呢？当然就是在<iframe>上面。通过<iframe>进行CC攻击，攻击者的想法和创意，确实很让人惊叹，但这正好造成了他的完美失败。熟悉网页程序的朋友应该都知道，用<iframe>嵌入的网页，自然都会有HTTP_REFERER值，而有了这个值，从这个值上面屏蔽或是转发掉来源的网站即可。也就是说，你可以访问我，但是我不将真实的页面返回给你，我可以把你随意打发掉，或是将你随意转到另外一个网站上去（如：公安部？哈哈，我就见过有人类似这样做的），这样我就可以大量的节省我的带宽、我的DB Server资源、我的Web Server资源。你最多就是占用了我大量的TCP连接罢了。</p> <p><br /> 下面贴一段Web server的配置代码，用于解决此类攻击：</p> <p>valid_referers none blocked server_names <a href="http://www.ayif.com.cn">www.ayif.com.cn</a> google.com google.cn *.google.com *.google.cn baidu.com *.baidu.com *.你自己的域名(在这里还可以加入其他的，比如说SOSO，YAHOO，SOGOU YOUDAO等);<br /> if ($invalid_referer) {</p> <p>        return   404;<br /> }</p> <p>上面的代码，很简单的设置了，只要不是HTTP_REFERER来源于上面设置网址来源的请求，通通转发至404。在此顺便提醒一下那些卖流量的站长们，不要因为自己的一点小利，就不小心成了黑客攻击者们的肉鸡。<br /> <br /> 重庆中技互联网信息咨询有限公司<br /> <a href="http://www.zjcoo.com/" target="_blank">重庆网站建设</a>事业部官方网：<a href="http://www.zjcoo.com/">www.zjcoo.com</a><br /> <a href="http://www.zjcoo.com/" target="_blank">电子商务建站</a>事业部咨询电话：023-67742189<br /> <a href="http://www.zjcoo.com/" target="_blank">门户网站</a>品牌加盟推广电话：023-67742189<br /> 7*24小时服务电话：023-67742189<br /> 媒体合作电话：13883323406<br /> 投资合作电话：13896068183<br /> QQ及邮件地址：<a href="mailto:446515345@qq.com">446515345@qq.com</a></p> <div class="notice">如没特殊注明，文章均为中技互联原创,转载请注明来自www.zjcoo.com</div> </div> <div class="zy_left_show_sx"> <div class="fanhui"> <div class="fanhui_left"><img src="/skin/images/fhlb_icon.jpg" /></div> <div class="fanhui_right"><a href="/news/index.html">返回列表</a></div> </div> 上一篇:<a href="/contents/23/2410.html">Linux服务器备份:VPS备份脚本</a> 下一篇:<a href="/contents/23/2408.html">5条Linux命令分析搜索引擎蜘蛛的爬行行为</a> </div> </div> <div class="new_show_right"> <div class="new_show_right_top">相关新闻</div> <ul> <li> <h1><a href="/contents/23/2424.html">IIS服务器下做301永久重定向设置方法</a></h1> <h2>日期：2010-10-23 浏览次数：8</h2> <p><a href="/contents/23/2424.html">以前也没怎么关注301重定向，第一因为没有网站要重定向，第二对于不带www的域名我都是用的转发到带www的域名。不过一场风波之后，很多服务商已经不提供转发服务了，虽说易名现在还可以享用到免费的转发服务，但是却不能不带www的转发到带www的同时进行MX记录解析，这对于需要MX解析的朋友也是一大烦恼。</a></p> </li> <li> <h1><a href="/contents/23/2328.html">NETGEAR无线路由器</a></h1> <h2>日期：2013-05-22 浏览次数：29</h2> <p><a href="/contents/23/2328.html">www.zjcoo.com</a></p> </li> <li> <h1><a href="/contents/23/2322.html">防垃圾邮件软件SpamAssassin</a></h1> <h2>日期：2013-05-23 浏览次数：10</h2> <p><a href="/contents/23/2322.html">www.zjcoo.com</a></p> </li> </ul> </div> </div>  <div class="foot_div"> <div class="foot_div_c"> <div class="foot_center gy"> <ul class="clearfix"> <li class="footyw"> <h3><em><a href="/solutions/">更多 +</a></em><a href="/solutions/">中技互联解决方案</a></h3> <p> <span> <a href="/contents/5/22.html" class="solutions_sel">企业网站建设解决方案</a> <a href="/contents/5/21.html" >营销型网站建设解决方案</a> <a href="/contents/5/20.html" >行业门户网站建设解决方案</a> <a href="/contents/5/19.html" >外贸网站解建设决方案</a> <a href="/contents/5/18.html" >品牌形象网站建设解决方案</a> <a href="/contents/5/17.html" >购物商城网站建设解决方案</a> <a href="/contents/5/16.html" >政府网站建设解决方案</a> </span> <span> <a href="/contents/5/15.html" >手机网站建设解决方案</a> <a href="/contents/5/14.html" >教育培训网站建设解决方案</a> <a href="/contents/5/13.html" >珠宝高端奢饰品网站建设解决方案</a> <a href="/contents/5/12.html" >房地产、地产项目网站建设解决方案</a> <a href="/contents/5/11.html" >集团、上市企业网站建设解决方案</a> <a href="/contents/5/10.html" >数码、电子产品网站建设解决方案</a> <a href="/contents/5/9.html" >美容、化妆品行业网站建设解决方案</a> </span> </p> </li> <li class="footys"> <h3><em><a href="/about/index.html">更多 +</a></em><a href="/about/index.html">我们的优势</a></h3> <p> <span> <a href="/about/index.html">10年专业互联网服务经验</a> <a href="/about/index.html">重庆最专业网站团队</a> <a href="/about/index.html">资深行业分析策划</a> <a href="/about/index.html">B2C营销型网站建设领先者</a> <a href="/about/index.html">最前沿视觉设计、研发能力</a> </span> <span> <a href="/about/index.html">时刻最新技术领先研发能力</a> <a href="/about/index.html">具有完备的项目管理</a> <a href="/about/index.html">完善的售后服务体系</a> <a href="/about/index.html">深厚的网络运营经验</a> </span> </p> </li> <li class="footabout"> <h3><em><a href="/about/index.html">更多 +</a></em><a href="/about/index.html">关于中技互联</a></h3> <p> 中技互联一直秉承专业、诚信、服务、进取的价值观，坚持优秀的商业道德，以用户最终价值为导向，向用户提供优质产品和优质服务，从而赢得了用户的信赖。始终以不懈的努力、更高的目标来要求自己。<br />主营业务：<a href="http://www.zjcoo.com/">网站建设</a> | <a href="http://www.zjcoo.com/">重庆网站建设</a> | <a href="http://www.zjcoo.com/">重庆网站设计</a> | <a href="http://www.zjcoo.com/">重庆网站制作</a> | <a href="http://www.zjcoo.com/">重庆网页设计</a> | <a href="http://www.zjcoo.com/">重庆网站开发</a> </p> </li> </ul> </div> </div> </div>   <div class="foot_div"> <div class="foot_div_c" style="height: 140px;padding-bottom: 30px;"> <div class="foot_center gy"> <ul class="clearfix" style="height: 130px;"> <li class="footyw" style="width: 1200px;"> <h3 style="background: url(/skin/images/foot_line_l.png) left bottom no-repeat;"><a href="javascript:void(0);">友情链接</a>  <span style="color: #6d6e6d;">我们很重视友情链接，请慎重考虑，SEOER屌丝们！友情连接交换请联系QQ:446515345 1736043587</span></h3> <div class="ft_link_b" style="padding-top: 10px"> <a href="http://www.idckx.com" target="_blank">服务器租用对比</a> | <a href="http://www.chanzhi.org" target="_blank">企业建站系统</a> | <a href="http://www.yigeseo.cn" target="_blank">济南网站建设</a> | <a href="http://china.makepolo.com/list/d24" target="_blank">商务服务网</a> | <a href="http://www.net-ue.net" target="_blank">网站建设价格</a> | <a href="http://www.quszk.com" target="_blank">重庆承越网站建设有限公司</a> | <a href="http://www.newstartsoft.com" target="_blank">在线直播系统</a> | <a href="http://www.sh-seo.com" target="_blank">seo优化</a> | <a href="http://www.517712.com/" target="_blank">重庆网站建设</a> | <a href="http://www.2000new.com/" target="_blank">广州网站设计</a> | <a href="http://www.yigeseo.cn" target="_blank">济南网站设计</a> | <a href="http://www.3e.xn--fiqs8s" target="_blank">成都网站建设</a> | <a href="http://dl.ganji.com/wangzhanjianshe/" target="_blank">大连网站建设</a> | <a href="http://www.qifanweb.com" target="_blank">合肥网站建设</a> | <a href="http://www.dgtianjiao.com" target="_blank">东莞广告公司</a> | <a href="http://www.bjhyn.cn" target="_blank">北京网站建设</a> | </div> </li> </ul> </div> </div> </div>  <div class="foot"> <div class="foot_center" style="width:1200px; margin:0 auto;"> <div class="foot_text"> <p>CopyrightZJCOO technology Co., LTD. All Rights Reserved.    <span> </span> </p> <p>渝ICP 备11003429号</p> </div> <div class="foot_button"> <ul> <li><a href="javascript:void(0)" id="qqonline_float2" title="qq客服"><img src="/skin/images/foot_icon01.png" alt="qq客服" /></a></li> <li><img src="/skin/images/foot_icon02.png" class="wchat" alt="公众号" /><div class="wem1"></div></li> <li><img src="/skin/images/foot_icon04.png" class="weibo" alt="手机版" /><div class="wem2"></div></li> <li><a href="http://weibo.com/zjcoo" target="_blank" rel="nofollow" title="新浪微博"><img src="/skin/images/foot_icon03.png" alt="新浪微博" /></a></li> <li><a href="javascript:void(0);" target="_blank" rel="nofollow" ><img src="/skin/images/foot_icon0322.png" /></a></li> </ul> </div> </div> </div>  <link rel="stylesheet" type="text/css" href="/skin/css/lrtk3.css" /> <div class="side"> <ul> <li style="border-radius:5px 0 0 0;"><a href="javascript:void(0);" target="_blank"><div class="sidebox" rel="nofollow"><img src="/skin/images/right_pic1.png">023-88959644</div></a></li> <li><a href="javascript:void(0)" id="qqonline_float3" title="在线客服"><div class="sidebox" rel="nofollow"><img src="/skin/images/right_pic5.png" alt="在线客服">在线客服</div></a></li> <li id="sideetel" style="border-radius:0 0 0 5px;"><a class="sideewm"><img src="/skin/images/right_pic2.png"><div class="ewBox"></div></a></li> <li style="background:none;"><a href="javascript:goTop();" class="sidetop" style="display: none;"><img src="/skin/images/right_pic6.png" alt="返回顶部"></a></li> </ul> </div> <script type="text/javascript"> $(document).ready(function(){ $(".side ul li").hover(function(){ $(this).find(".sidebox").stop().animate({"width":"180px"},200).find("img").css({"opacity":"1","filter":"Alpha(opacity=100)"}); },function(){ $(this).find(".sidebox").stop().animate({"width":"56px",},200).find("img").css({"opacity":"0.8","filter":"Alpha(opacity=80)"}); }); $('.sidetop').hide(); // 底部微信二维码 $('.wchat').hover(function(){ $('.wem1').stop().fadeIn(); },function(){ $('.wem1').stop().fadeOut(); }); // 底部微博二维码 $('.weibo').hover(function(){ $('.wem2').stop().fadeIn(); },function(){ $('.wem2').stop().fadeOut(); }); }); $('.sideewm').hover(function(){ $('.ewBox').stop().fadeIn(); },function(){ $('.ewBox').stop().fadeOut(); }); $(window).scroll(function(){ if($(window).scrollTop()<$(window).height()){ $('.sidetop').hide(); $("#sideetel").css("border-radius","0 0 0 5px"); }else{ $('.sidetop').show(); $("#sideetel").css("border-radius","0"); } //控制导航 if($(window).scrollTop()<100){ //$('.top01').stop().animate({"height":"30px"},100); $('#headdiv').stop().animate({"top":"0px"},100); $('.logo').css("padding-top","20px"); $('.nav .mmm').css("padding-top","50px"); $('.nav .sub').css("top","125px"); $('.top02').css("height","95px"); }else{ //$('.top01').stop().animate({"height":"0px"},100) $('#headdiv').stop().animate({"top":"-30px"},100); $('.top02').css("height","75px"); $('.logo').css("padding-top","3px"); $('.nav .mmm').css("padding-top","30px"); $('.nav .sub').css("top","75px"); } }); //回到顶部 function goTop(){ $('html,body').animate({'scrollTop':0},600); //滚回顶部的时间，越小滚的速度越快~ } </script> <!-- 客服结束 </body> </html>

解决方案

我们的产品

什么是cc攻击？CC攻击的原理和预防！