发布者：售前小鑫 | 本文章发表于：2022-02-08 阅读数：3117
CC主要是用来攻击页面的。大家都有这样的经历，就是在访问论坛网站时，如果这个论坛网站比较大，访问的人比较多，打开页面的速度会比较慢，对不?一般来说，访问的人越多，论坛的页面越多，数据库就越大，被访问的频率也越高，占用的系统资源也就相当可观，现在知道为什么很多空间服务商都说大家不要上传论坛，聊天室等东西了吧，放网站想要防御CC还是要找快快网络专业防御CC。
一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛就不一样了，我看一个帖子，系统需要到数据库中判断我是否有读读帖子的权限，如果有，就读出帖子里面的内容，显示出来——这里至少访问了2次数据库，如果数据库的体积有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU资源和时间?如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。
CC就是充分利用了这个特点，模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作，就是需要大量CPU时间的页面)。很多朋友问到，为什么要使用代理呢？因为代理可以有效地隐藏自己的身份，也可以绕开所有的防火墙，因为基本上所有的防火墙都会检测并发的TCP/IP连接数目，超过一定数目一定频率就会被认为是Connection-Flood。
使用代理攻击还能很好的保持连接，我们这里发送了数据，代理帮我们转发给对方服务器，我们就可以马上断开，代理还会继续保持着和对方连接(我知道的记录是有人利用2000个代理产生了35万并发连接)。
可能很多朋友还不能很好的理解，我来描述一下吧.我们假设服务器A对Search.asp的处理时间需要0.01S(多线程只是时间分割，对结论没有影响)，也就是说他一秒可以保证100个用户的Search请求，服务器允许的最大连接时间为60s，那么我们使用CC模拟120个用户并发连接，那么经过1分钟，服务器的被请求了7200次，处理了6000次，于是剩下了1200个并发连接没有被处理.有的朋友会说:丢连接!丢连接!问题是服务器是按先来后到的顺序丢的，这1200个是在最后10秒的时候发起的，想丢?还早，经过计算，服务器满负开始丢连接的时候，应该是有7200个并发连接存在队列，然后服务器开始120个/秒的丢连接，我们发动的连接也是120个/秒，服务器永远有处理不完的连接，服务器的CPU 100%并长时间保持，然后丢连接的60秒服务器也判断处理不过来了，新的连接也处理不了，这样服务器达到了超级繁忙状态。
当然，CC也可以利用这里方法对FTP进行攻击，也可以实现TCP-FLOOD，这些都是经过测试有效的。
网站被CC攻击的症状：
1.如果网站是动态网站，比如asp/asp.net/php等，在被CC攻击的情况下，IIS站点会出错提示SERVER IS TOO BUSY，如果不是使用IIS来提供网站服务，会发现提供网站服务的程序无缘无故自动崩溃，出错。如果排除了网站程序的问题，而出现这类型的情况，基本上可以断定是网站被CC攻击了。
2.如果网站是静态站点，比如html页面，在被CC攻击的情况下，打开任务管理器，看网络流量，会发现网络应用里数据的发送出现严重偏高的现象，在大量的CC攻击下，甚至会达到99%的网络占用，当然，在被CC攻击的情况下网站是没办法正常访问的，但是通过3389连接服务器还是可以正常连接。
如果是被小量CC攻击，则站点还是可以间歇性访问得到，但是一些比较大的文件，比如图片会出现显示不出来的现象。如果是动态网站被小量CC攻击，还会发现服务器的CPU占用率出现飙升的现象。这是最基本的CC攻击症状。
遇到CC攻击该怎么处理呢？
可以使用由快快网络自主研发的新一代防护解决方案，集成多年专家防护攻击经验，实现智能学习，精准防御！想了解快快网络天擎云防可以联系快快网络-小鑫QQ：98717255
上一篇
什么是UDP协议？
什么是UDP协议？UDP（User Datagram Protocol，用户数据报协议）是一种无连接的传输层协议，UDP协议主要用于处理数据包，是Internet协议集中的一种关键协议。UDP位于OSI模型的第四层——传输层，与TCP（Transmission Control Protocol，传输控制协议）并列为该层的两个主要协议之一。UDP协议的特点- 无连接性：UDP是一种无连接的协议，这意味着发送数据之前不需要先建立连接，每个数据报都是独立发送的。- 面向报文：UDP将数据以报文的形式发送，每个报文都是独立的，接收端接收到的数据报可能与发送端发送的顺序不同。- 不可靠性：UDP协议本身不提供数据包的确认机制，因此无法保证数据包的可靠传输。如果数据包在传输过程中丢失，UDP协议不会进行重传。- 简单高效：由于UDP协议的设计相对简单，它减少了网络开销，使得数据传输更加高效。- 校验和：虽然UDP协议本身不可靠，但它会计算校验和以确保数据报的完整性。 UDP协议的报头结构UDP报头非常简单，由四个16位字段组成：- 源端口：标识发送端的应用程序端口。- 目的端口：标识接收端的应用程序端口。- 长度：整个UDP数据报的长度，包括头部和数据部分。- 校验和：用于检测数据报在传输过程中的错误。UDP协议的应用场景由于UDP协议的特点，它非常适合那些对实时性和传输效率有较高要求，但对数据完整性和顺序性要求较低的应用场景，例如：- 实时音频和视频传输**：如VoIP（Voice over IP）、在线视频会议等，这些应用可以容忍一定程度的数据丢失，但要求低延迟。- 在线游戏：游戏数据的实时交互，如多人在线游戏，需要快速响应而不是绝对的数据准确性。- 多播应用：如新闻直播、软件更新等，这些应用通常需要将数据发送给多个接收者，而不需要确认每个数据包的接收情况。- DNS查询：域名解析服务通常使用UDP，因为大多数查询只需要一次往返就能完成。 UDP协议与TCP协议的对比- TCP：面向连接，提供可靠的、按序的数据传输，适用于对数据完整性和顺序性有严格要求的应用场景。- UDP：无连接，不保证数据的可靠传输，适用于实时性要求高、对数据丢失有一定容忍度的应用场景。UDP协议以其简单高效、实时性强等特点，在很多场景下发挥着重要作用。虽然它不具备TCP那样的可靠性，但对于许多网络应用而言，UDP所提供的服务足以满足需求。
在云计算时代等保有何重要作用？
随着云计算时代的到来，企业对于信息安全的关注提到了前所未有的高度。信息安全等级保护（简称等保）作为我国信息安全领域的基础性制度，正发挥着越来越重要的作用。那么，在云计算时代，等保有何重要作用呢？一、等保助力企业应对云计算安全风险云计算时代的到来，使得企业信息化程度不断提升，但也带来了新的安全挑战。等保通过对企业信息安全进行全面评估、整改和维护，帮助企业识别和防范云计算环境下的安全风险，确保企业信息系统的安全稳定运行。二、等保促进云计算服务提供商的规范发展等保要求云计算服务提供商必须符合一定的信息安全标准，这有助于规范云计算服务市场，提高服务提供商的综合素质。企业通过等保评估，可以更好地选择合格的云计算服务提供商，保障自身信息安全的同時，提高业务竞争力。在云计算时代等保有何重要作用？三、等保推动企业信息安全技术升级在云计算时代，等保对企业信息系统的安全保护能力提出了更高要求。企业为满足等保要求，需要不断升级信息安全技术，提高自身的安全防护能力。这有助于推动企业信息安全技术的创新和发展。在云计算时代等保有何重要作用？四、等保助力企业实现业务连续性和稳定性云计算时代，企业业务对信息系统的依赖程度越来越高。等保通过对企业信息安全进行全面保障，有助于确保企业业务的连续性和稳定性，降低因信息安全事件导致的经济损失。在云计算时代等保有何重要作用？五、等保帮助企业符合法律法规要求我国相关法律法规对企事业单位的信息安全提出了明确要求。企业通过等保评估，可以证明自身符合国家法律法规的要求，避免因信息安全问题而产生的法律风险。在云计算时代，等保在企业信息安全防护、规范云计算服务市场、推动信息安全技术发展等方面发挥着重要作用。我们应该关注等保在云计算时代的新变化，为企业提供有针对性的优化方案，提升企业在等保评估过程中的通过率。
服务器托管是什么？
服务器托管是指企业将自有服务器及相关设备放置在专业的网络数据中心（IDC），以利用数据中心完善的机房设施、高品质网络环境及丰富的带宽资源。通过这种方式，企业可以确保系统达到安全、可靠、稳定、高效运行的目的。托管的服务器通常由客户自己或经其授权的第三方进行远程维护。 服务器托管的优势 专业技术支持：服务器托管公司通常配备专业的技术团队，能为用户提供全天候的技术支持，确保服务器稳定运行。 网络稳定性：托管公司通常拥有多条网络线路，能有效保证网络稳定性，降低网络延迟，提高用户访问速度。 安全性高：专业的安全团队和先进的安全措施可以保护服务器免受黑客攻击等安全威胁。 硬件设备优化：托管公司有专业的硬件团队，能对硬件设备进行优化和维护，提高服务器的性能和稳定性。 成本低：相较于自建服务器，服务器托管可以大幅降低企业的初期投资和后续维护成本。 自建服务器意味着企业需要自行购买、安装和维护所有硬件设备，这需要大量的初期投资和后续的维护成本。相比之下，服务器托管可以让企业共享数据中心的高速带宽和优质网络环境，同时享受专业的技术支持和维护服务。此外，自建服务器还需要考虑电力、空调、安全等多个方面的问题，而这些问题在服务器托管中都得到了很好的解决。
阅读数：7177 | 2021-08-26 16:16:11
阅读数：5676 | 2021-05-20 17:21:07
阅读数：4859 | 2022-02-08 11:07:18
阅读数：4817 | 2021-12-10 10:50:52
阅读数：4518 | 2021-10-20 15:49:34
阅读数：4306 | 2021-11-04 17:40:21
阅读数：4277 | 2021-05-24 16:54:24
阅读数：4144 | 2022-01-14 13:49:29
阅读数：7177 | 2021-08-26 16:16:11
阅读数：5676 | 2021-05-20 17:21:07
阅读数：4859 | 2022-02-08 11:07:18
阅读数：4817 | 2021-12-10 10:50:52
阅读数：4518 | 2021-10-20 15:49:34
阅读数：4306 | 2021-11-04 17:40:21
阅读数：4277 | 2021-05-24 16:54:24
阅读数：4144 | 2022-01-14 13:49:29
发布者：售前小鑫 | 本文章发表于：2022-02-08
CC主要是用来攻击页面的。大家都有这样的经历，就是在访问论坛网站时，如果这个论坛网站比较大，访问的人比较多，打开页面的速度会比较慢，对不?一般来说，访问的人越多，论坛的页面越多，数据库就越大，被访问的频率也越高，占用的系统资源也就相当可观，现在知道为什么很多空间服务商都说大家不要上传论坛，聊天室等东西了吧，放网站想要防御CC还是要找快快网络专业防御CC。
一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛就不一样了，我看一个帖子，系统需要到数据库中判断我是否有读读帖子的权限，如果有，就读出帖子里面的内容，显示出来——这里至少访问了2次数据库，如果数据库的体积有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU资源和时间?如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。
CC就是充分利用了这个特点，模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作，就是需要大量CPU时间的页面)。很多朋友问到，为什么要使用代理呢？因为代理可以有效地隐藏自己的身份，也可以绕开所有的防火墙，因为基本上所有的防火墙都会检测并发的TCP/IP连接数目，超过一定数目一定频率就会被认为是Connection-Flood。
使用代理攻击还能很好的保持连接，我们这里发送了数据，代理帮我们转发给对方服务器，我们就可以马上断开，代理还会继续保持着和对方连接(我知道的记录是有人利用2000个代理产生了35万并发连接)。
可能很多朋友还不能很好的理解，我来描述一下吧.我们假设服务器A对Search.asp的处理时间需要0.01S(多线程只是时间分割，对结论没有影响)，也就是说他一秒可以保证100个用户的Search请求，服务器允许的最大连接时间为60s，那么我们使用CC模拟120个用户并发连接，那么经过1分钟，服务器的被请求了7200次，处理了6000次，于是剩下了1200个并发连接没有被处理.有的朋友会说:丢连接!丢连接!问题是服务器是按先来后到的顺序丢的，这1200个是在最后10秒的时候发起的，想丢?还早，经过计算，服务器满负开始丢连接的时候，应该是有7200个并发连接存在队列，然后服务器开始120个/秒的丢连接，我们发动的连接也是120个/秒，服务器永远有处理不完的连接，服务器的CPU 100%并长时间保持，然后丢连接的60秒服务器也判断处理不过来了，新的连接也处理不了，这样服务器达到了超级繁忙状态。
当然，CC也可以利用这里方法对FTP进行攻击，也可以实现TCP-FLOOD，这些都是经过测试有效的。
网站被CC攻击的症状：
1.如果网站是动态网站，比如asp/asp.net/php等，在被CC攻击的情况下，IIS站点会出错提示SERVER IS TOO BUSY，如果不是使用IIS来提供网站服务，会发现提供网站服务的程序无缘无故自动崩溃，出错。如果排除了网站程序的问题，而出现这类型的情况，基本上可以断定是网站被CC攻击了。
2.如果网站是静态站点，比如html页面，在被CC攻击的情况下，打开任务管理器，看网络流量，会发现网络应用里数据的发送出现严重偏高的现象，在大量的CC攻击下，甚至会达到99%的网络占用，当然，在被CC攻击的情况下网站是没办法正常访问的，但是通过3389连接服务器还是可以正常连接。
如果是被小量CC攻击，则站点还是可以间歇性访问得到，但是一些比较大的文件，比如图片会出现显示不出来的现象。如果是动态网站被小量CC攻击，还会发现服务器的CPU占用率出现飙升的现象。这是最基本的CC攻击症状。
遇到CC攻击该怎么处理呢？
可以使用由快快网络自主研发的新一代防护解决方案，集成多年专家防护攻击经验，实现智能学习，精准防御！想了解快快网络天擎云防可以联系快快网络-小鑫QQ：98717255
上一篇
什么是UDP协议？
什么是UDP协议？UDP（User Datagram Protocol，用户数据报协议）是一种无连接的传输层协议，UDP协议主要用于处理数据包，是Internet协议集中的一种关键协议。UDP位于OSI模型的第四层——传输层，与TCP（Transmission Control Protocol，传输控制协议）并列为该层的两个主要协议之一。UDP协议的特点- 无连接性：UDP是一种无连接的协议，这意味着发送数据之前不需要先建立连接，每个数据报都是独立发送的。- 面向报文：UDP将数据以报文的形式发送，每个报文都是独立的，接收端接收到的数据报可能与发送端发送的顺序不同。- 不可靠性：UDP协议本身不提供数据包的确认机制，因此无法保证数据包的可靠传输。如果数据包在传输过程中丢失，UDP协议不会进行重传。- 简单高效：由于UDP协议的设计相对简单，它减少了网络开销，使得数据传输更加高效。- 校验和：虽然UDP协议本身不可靠，但它会计算校验和以确保数据报的完整性。 UDP协议的报头结构UDP报头非常简单，由四个16位字段组成：- 源端口：标识发送端的应用程序端口。- 目的端口：标识接收端的应用程序端口。- 长度：整个UDP数据报的长度，包括头部和数据部分。- 校验和：用于检测数据报在传输过程中的错误。UDP协议的应用场景由于UDP协议的特点，它非常适合那些对实时性和传输效率有较高要求，但对数据完整性和顺序性要求较低的应用场景，例如：- 实时音频和视频传输**：如VoIP（Voice over IP）、在线视频会议等，这些应用可以容忍一定程度的数据丢失，但要求低延迟。- 在线游戏：游戏数据的实时交互，如多人在线游戏，需要快速响应而不是绝对的数据准确性。- 多播应用：如新闻直播、软件更新等，这些应用通常需要将数据发送给多个接收者，而不需要确认每个数据包的接收情况。- DNS查询：域名解析服务通常使用UDP，因为大多数查询只需要一次往返就能完成。 UDP协议与TCP协议的对比- TCP：面向连接，提供可靠的、按序的数据传输，适用于对数据完整性和顺序性有严格要求的应用场景。- UDP：无连接，不保证数据的可靠传输，适用于实时性要求高、对数据丢失有一定容忍度的应用场景。UDP协议以其简单高效、实时性强等特点，在很多场景下发挥着重要作用。虽然它不具备TCP那样的可靠性，但对于许多网络应用而言，UDP所提供的服务足以满足需求。
在云计算时代等保有何重要作用？
随着云计算时代的到来，企业对于信息安全的关注提到了前所未有的高度。信息安全等级保护（简称等保）作为我国信息安全领域的基础性制度，正发挥着越来越重要的作用。那么，在云计算时代，等保有何重要作用呢？一、等保助力企业应对云计算安全风险云计算时代的到来，使得企业信息化程度不断提升，但也带来了新的安全挑战。等保通过对企业信息安全进行全面评估、整改和维护，帮助企业识别和防范云计算环境下的安全风险，确保企业信息系统的安全稳定运行。二、等保促进云计算服务提供商的规范发展等保要求云计算服务提供商必须符合一定的信息安全标准，这有助于规范云计算服务市场，提高服务提供商的综合素质。企业通过等保评估，可以更好地选择合格的云计算服务提供商，保障自身信息安全的同時，提高业务竞争力。在云计算时代等保有何重要作用？三、等保推动企业信息安全技术升级在云计算时代，等保对企业信息系统的安全保护能力提出了更高要求。企业为满足等保要求，需要不断升级信息安全技术，提高自身的安全防护能力。这有助于推动企业信息安全技术的创新和发展。在云计算时代等保有何重要作用？四、等保助力企业实现业务连续性和稳定性云计算时代，企业业务对信息系统的依赖程度越来越高。等保通过对企业信息安全进行全面保障，有助于确保企业业务的连续性和稳定性，降低因信息安全事件导致的经济损失。在云计算时代等保有何重要作用？五、等保帮助企业符合法律法规要求我国相关法律法规对企事业单位的信息安全提出了明确要求。企业通过等保评估，可以证明自身符合国家法律法规的要求，避免因信息安全问题而产生的法律风险。在云计算时代，等保在企业信息安全防护、规范云计算服务市场、推动信息安全技术发展等方面发挥着重要作用。我们应该关注等保在云计算时代的新变化，为企业提供有针对性的优化方案，提升企业在等保评估过程中的通过率。
服务器托管是什么？
服务器托管是指企业将自有服务器及相关设备放置在专业的网络数据中心（IDC），以利用数据中心完善的机房设施、高品质网络环境及丰富的带宽资源。通过这种方式，企业可以确保系统达到安全、可靠、稳定、高效运行的目的。托管的服务器通常由客户自己或经其授权的第三方进行远程维护。 服务器托管的优势 专业技术支持：服务器托管公司通常配备专业的技术团队，能为用户提供全天候的技术支持，确保服务器稳定运行。 网络稳定性：托管公司通常拥有多条网络线路，能有效保证网络稳定性，降低网络延迟，提高用户访问速度。 安全性高：专业的安全团队和先进的安全措施可以保护服务器免受黑客攻击等安全威胁。 硬件设备优化：托管公司有专业的硬件团队，能对硬件设备进行优化和维护，提高服务器的性能和稳定性。 成本低：相较于自建服务器，服务器托管可以大幅降低企业的初期投资和后续维护成本。 自建服务器意味着企业需要自行购买、安装和维护所有硬件设备，这需要大量的初期投资和后续的维护成本。相比之下，服务器托管可以让企业共享数据中心的高速带宽和优质网络环境，同时享受专业的技术支持和维护服务。此外，自建服务器还需要考虑电力、空调、安全等多个方面的问题，而这些问题在服务器托管中都得到了很好的解决。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
