发布者：售前苏苏 | 本文章发表于：2023-03-19
CC攻击英文全称为Challenge Collapsar，DDOS攻击的一种，是目前常见的网络攻击方式之一。主要是针对Web服务的第7层协议启动的攻击，通过端口扫描程序在Internet上搜索匿名HTTP代理或SOCKS代理向目标发起HTTP请求。CC攻击因其见效快、成本低、难追踪，受到大量黑客的喜爱。
CC的前世是一个攻击程序，叫做fatboy，这是黑客为了挑战绿盟的一款防DDoS设备开发的，它应该算是一个应用层的DDoS，是发生在TCP3次握手完成之后，它发送的ip其实都是真的。其实CC的攻击原理也比较简单，cc攻击呢主要就是模仿正常用户去访问，访问那些比较耗费资源的应用页面，然后不停的发出请求，导致服务器资源消耗殆尽，造成机器宕机。
其实在业内来说，cc攻击比ddos还难处理一些，cc攻击有很多种，并且攻击的方式多样化，根据每个客户的具体业务情况，针对的类型端口也不同，导致cc防护有时候要花更多的钱去做防御。
那么遇到CC攻击怎么防御？
1.如果是网站类的遇到CC攻击，可以取消域名绑定，对于这种的,我们可以在IIS上取消绑定,那么网站也就不会再被模拟用户访问。
2.改变解析 如果攻击是针对域名,那么除了取消绑定,我们还可以将域名解析到127.0.0.1这个地址上。这个IP是回送地址,一般是用来测试用的,如果解析到这个地址上,那么攻击很可能会直接回到攻击者自己的服务器上。
3.更改端口 ，一般情况网站的话，服务器是默认通过80端口进行对外服务的,如果攻击者对该端口进行攻击,那么我们进行修改的话也可以取得些效果。
4.屏蔽IP 如果攻击针对IP,我们通过命令或日志发现了源IP,那么就可以对这些IP设置屏蔽.
5.如果以上的还是对防CC方面效果不是很理想的，可以选择接入快快网络的高防服务，其专业从事网络安全防护，CC定制策略、防御能力强、线路稳定，自动防御CC攻击，有效防御CC攻击，保护业务安全。
以上是关于cc攻击的一些分享，有补充的小伙伴欢迎前来私聊呀。如果咱们有遇到cc攻击，不要慌，联系快快网络苏苏，为您排忧解难~
高防安全专家快快网络苏苏QQ:98717255-------新一代云安全引领者-----------------快快i9，就是最好i9！快快i9，才是真正i9！
下一篇
csrss.exe是什么 功能说明与安全风险排查指南
很多人打开电脑任务管理器的时候，常会看到csrss.exe这一常驻进程，不少人会疑惑它是不是病毒，能不能直接关闭。作为Windows系统自带的核心进程，它的运行状态直接关联系统基础功能的稳定性，分辨正常进程和恶意伪装的同名程序，能帮大家避开不少木马病毒的侵扰，也能避免误关进程导致的系统崩溃问题。 csrss.exe是什么？ 它是微软Windows系统自带的客户端/服务器运行时子系统进程，从Windows NT时代就一直是系统核心组成部分。它主要负责管理图形驱动相关的任务，还有控制台窗口的创建与关闭，以及线程调度等基础功能。正常状态下它会一直在后台运行，占用的CPU和内存资源都很低，不会给系统造成额外负担。 csrss.exe安全吗？ 正常的系统原生csrss.exe进程是完全安全的，没有任何风险，系统也不允许用户随意结束，强行终止会直接触发系统蓝屏重启。现在不少木马病毒会伪装成同名程序，躲在非系统目录下运行，偷偷窃取用户隐私数据，或者占用大量系统资源挖矿。大家碰到占用资源过高的同名进程时，就要提高警惕，先核查文件路径再做判断。 csrss.exe怎么排查？ 右键点击任务管理器里的csrss.exe进程，选择打开文件所在位置，就能查看它的存储路径。正常的进程文件一定是存放在C盘Windows\System32目录下，要是路径不符基本可以判定是恶意程序。确认是伪装的恶意进程后，先结束进程再删除源文件，也可以用终端安全工具做全盘查杀，避免残留恶意代码。如果需要更全面的终端防护能力，也可以选用专业的终端安全管理产品，针对各类恶意程序都有精准的识别和拦截能力，防护效果更稳定。 日常使用电脑的时候多留意下系统进程的状态，碰到不熟悉的进程不要随便删除，先核实清楚来源再操作。学会区分正常系统进程和恶意伪装程序，能帮大家有效降低设备被病毒入侵的概率，日常用机也能更安心。
CTF比赛是什么 参赛规则价值及入门方法详解
很多网络安全爱好者刚接触圈子时总会听到CTF比赛的说法，不少人对这类赛事的规则、参与方式、能收获的价值都不太清楚，甚至觉得只有技术大佬才有资格报名。其实CTF比赛的门槛没有大家想象中那么高，不同级别的赛事面向不同技术水平的群体，哪怕是刚入门的新手也能找到适合参与的场次，从中积累实战经验，快速提升网络安全实操能力。 什么是CTF比赛？ CTF全称是Capture The Flag，中文叫夺旗赛，是网络安全领域的专业竞技赛事。最早起源于1996年的DEFCON黑客大会，用来替代之前松散无规则的黑客技术比拼。现在全球各地每年都会举办不同规模的CTF赛事，覆盖学生群体、企业安全从业者等各类人群。 CTF比什么内容？ 常见的CTF赛事题型分为六大类，分别是WEB安全、逆向工程、二进制漏洞挖掘、密码学、misc杂项和移动安全。不同题型考察的能力方向完全不同，参赛选手可以根据自己的兴趣和擅长领域选择主攻方向。多数赛事支持组队参赛，一支队伍里通常会搭配不同方向的选手，配合完成解题夺旗。 平时练习web类题型时，经常会碰到和WAF应用防护墙相关的考点，想要提前熟悉主流防护产品的运行逻辑，可以参考专业云安全服务商的相关产品说明。 CTF值得参加吗？ 对网络安全从业者或者感兴趣的学生来说，参加CTF的性价比非常高。解题过程中能接触到大量真实场景下的安全问题，积累的实操经验比书本知识更实用。不少互联网企业招聘安全岗位时，都会优先考虑有CTF获奖经历的候选人，应届生能拿到的薪资溢价也会更高。 现在国内很多高校和互联网企业都会举办面向新手的CTF赛事，门槛很低，就算没有太多基础也能报名感受氛围。如果不确定自己适合哪个方向，可以先找往届的真题试着做一做，慢慢找到自己感兴趣的领域再深入研究。积累了足够的参赛经验之后，还可以尝试报名国际级的赛事，和全球的顶尖技术选手同台交流。
为什么叫云计算 命名起源与核心使用场景全解析
现在云计算已经是互联网领域的高频词汇，不管是企业做数字化转型，还是普通用户用在线办公、云存储服务，都离不开这项技术的支持。不少人刚接触这个概念的时候都会好奇，明明是和服务器、算力相关的技术，为啥要和天上的“云”扯上关系，搞懂这个命名的由来，能更快摸透这项技术的核心逻辑，不管是选服务还是做业务适配都更有方向。 为啥叫云计算？ 早期网络工程师画架构示意图的时候，都会用一朵云的图标指代远端的互联网基础设施，不用把每一台服务器、交换机都画出来，简单清晰又形象。慢慢大家就把部署在远端服务器集群上、通过网络就能调取的计算服务，统称为云计算了。这个命名也刚好匹配这项技术的核心特点，算力资源就像天上飘着的云，不用在意它具体在哪个位置，只要有网络就能随时取用，和咱们平时用水用电的逻辑差不多。 云计算有啥用？ 对企业来说，用云计算不用前期投入大笔资金采购硬件设备，也不用专门招运维团队24小时盯着服务器运行，需要多少算力就开通多少，遇到业务高峰期随时扩容，低谷期也能随时缩容，能省不少不必要的开支。普通用户平时用的云盘存文件、在线文档协作、在线追剧的后台，也都是云计算在提供支撑，不用把所有数据都存在本地设备里，换个手机或者电脑登录账号就能调取所有内容，使用起来非常方便。如果有上云需求，不管是个人开发者做项目，还是企业做数字化转型，都可以了解成熟的弹性云服务器产品，适配不同规模的使用需求，稳定可靠还能降低运维成本。 咋选云计算服务？ 选的时候可以优先看服务商的运维能力，正常运行时长的占比越高越好，出故障的概率低，能减少业务中断带来的损失。还要留意防护能力，能不能有效抵御常见的网络攻击，避免业务被攻击导致无法访问。计费模式也要尽量选灵活的，支持按需付费的话用多少算多少，不会出现资源闲置浪费的情况。要是对网络延迟有要求，尽量选节点覆盖范围广的服务商，访问速度会快很多，不同地区的用户使用体验也更统一。 现在云计算已经渗透到工作和生活的方方面面，属于数字时代必不可少的基础设施。搞懂它的命名逻辑和核心价值，不管是日常使用还是选购相关服务，都能少走很多弯路。后续随着技术的不断更新迭代，云计算还会覆盖更多场景，给大家带来更便捷的使用体验。
2023-04-25 14:21:18
2023-06-04 02:05:05
2024-03-07 23:05:05
2024-07-02 23:45:24
2024-07-09 22:18:25
2023-04-07 17:47:44
2023-03-19 00:00:00
2023-03-16 09:59:40
2023-04-25 14:21:18
2023-06-04 02:05:05
2024-03-07 23:05:05
2024-07-02 23:45:24
2024-07-09 22:18:25
2023-04-07 17:47:44
2023-03-19 00:00:00
2023-03-16 09:59:40
发布者：售前苏苏 | 本文章发表于：2023-03-19
CC攻击英文全称为Challenge Collapsar，DDOS攻击的一种，是目前常见的网络攻击方式之一。主要是针对Web服务的第7层协议启动的攻击，通过端口扫描程序在Internet上搜索匿名HTTP代理或SOCKS代理向目标发起HTTP请求。CC攻击因其见效快、成本低、难追踪，受到大量黑客的喜爱。
CC的前世是一个攻击程序，叫做fatboy，这是黑客为了挑战绿盟的一款防DDoS设备开发的，它应该算是一个应用层的DDoS，是发生在TCP3次握手完成之后，它发送的ip其实都是真的。其实CC的攻击原理也比较简单，cc攻击呢主要就是模仿正常用户去访问，访问那些比较耗费资源的应用页面，然后不停的发出请求，导致服务器资源消耗殆尽，造成机器宕机。
其实在业内来说，cc攻击比ddos还难处理一些，cc攻击有很多种，并且攻击的方式多样化，根据每个客户的具体业务情况，针对的类型端口也不同，导致cc防护有时候要花更多的钱去做防御。
那么遇到CC攻击怎么防御？
1.如果是网站类的遇到CC攻击，可以取消域名绑定，对于这种的,我们可以在IIS上取消绑定,那么网站也就不会再被模拟用户访问。
2.改变解析 如果攻击是针对域名,那么除了取消绑定,我们还可以将域名解析到127.0.0.1这个地址上。这个IP是回送地址,一般是用来测试用的,如果解析到这个地址上,那么攻击很可能会直接回到攻击者自己的服务器上。
3.更改端口 ，一般情况网站的话，服务器是默认通过80端口进行对外服务的,如果攻击者对该端口进行攻击,那么我们进行修改的话也可以取得些效果。
4.屏蔽IP 如果攻击针对IP,我们通过命令或日志发现了源IP,那么就可以对这些IP设置屏蔽.
5.如果以上的还是对防CC方面效果不是很理想的，可以选择接入快快网络的高防服务，其专业从事网络安全防护，CC定制策略、防御能力强、线路稳定，自动防御CC攻击，有效防御CC攻击，保护业务安全。
以上是关于cc攻击的一些分享，有补充的小伙伴欢迎前来私聊呀。如果咱们有遇到cc攻击，不要慌，联系快快网络苏苏，为您排忧解难~
高防安全专家快快网络苏苏QQ:98717255-------新一代云安全引领者-----------------快快i9，就是最好i9！快快i9，才是真正i9！
下一篇
csrss.exe是什么 功能说明与安全风险排查指南
很多人打开电脑任务管理器的时候，常会看到csrss.exe这一常驻进程，不少人会疑惑它是不是病毒，能不能直接关闭。作为Windows系统自带的核心进程，它的运行状态直接关联系统基础功能的稳定性，分辨正常进程和恶意伪装的同名程序，能帮大家避开不少木马病毒的侵扰，也能避免误关进程导致的系统崩溃问题。 csrss.exe是什么？ 它是微软Windows系统自带的客户端/服务器运行时子系统进程，从Windows NT时代就一直是系统核心组成部分。它主要负责管理图形驱动相关的任务，还有控制台窗口的创建与关闭，以及线程调度等基础功能。正常状态下它会一直在后台运行，占用的CPU和内存资源都很低，不会给系统造成额外负担。 csrss.exe安全吗？ 正常的系统原生csrss.exe进程是完全安全的，没有任何风险，系统也不允许用户随意结束，强行终止会直接触发系统蓝屏重启。现在不少木马病毒会伪装成同名程序，躲在非系统目录下运行，偷偷窃取用户隐私数据，或者占用大量系统资源挖矿。大家碰到占用资源过高的同名进程时，就要提高警惕，先核查文件路径再做判断。 csrss.exe怎么排查？ 右键点击任务管理器里的csrss.exe进程，选择打开文件所在位置，就能查看它的存储路径。正常的进程文件一定是存放在C盘Windows\System32目录下，要是路径不符基本可以判定是恶意程序。确认是伪装的恶意进程后，先结束进程再删除源文件，也可以用终端安全工具做全盘查杀，避免残留恶意代码。如果需要更全面的终端防护能力，也可以选用专业的终端安全管理产品，针对各类恶意程序都有精准的识别和拦截能力，防护效果更稳定。 日常使用电脑的时候多留意下系统进程的状态，碰到不熟悉的进程不要随便删除，先核实清楚来源再操作。学会区分正常系统进程和恶意伪装程序，能帮大家有效降低设备被病毒入侵的概率，日常用机也能更安心。
CTF比赛是什么 参赛规则价值及入门方法详解
很多网络安全爱好者刚接触圈子时总会听到CTF比赛的说法，不少人对这类赛事的规则、参与方式、能收获的价值都不太清楚，甚至觉得只有技术大佬才有资格报名。其实CTF比赛的门槛没有大家想象中那么高，不同级别的赛事面向不同技术水平的群体，哪怕是刚入门的新手也能找到适合参与的场次，从中积累实战经验，快速提升网络安全实操能力。 什么是CTF比赛？ CTF全称是Capture The Flag，中文叫夺旗赛，是网络安全领域的专业竞技赛事。最早起源于1996年的DEFCON黑客大会，用来替代之前松散无规则的黑客技术比拼。现在全球各地每年都会举办不同规模的CTF赛事，覆盖学生群体、企业安全从业者等各类人群。 CTF比什么内容？ 常见的CTF赛事题型分为六大类，分别是WEB安全、逆向工程、二进制漏洞挖掘、密码学、misc杂项和移动安全。不同题型考察的能力方向完全不同，参赛选手可以根据自己的兴趣和擅长领域选择主攻方向。多数赛事支持组队参赛，一支队伍里通常会搭配不同方向的选手，配合完成解题夺旗。 平时练习web类题型时，经常会碰到和WAF应用防护墙相关的考点，想要提前熟悉主流防护产品的运行逻辑，可以参考专业云安全服务商的相关产品说明。 CTF值得参加吗？ 对网络安全从业者或者感兴趣的学生来说，参加CTF的性价比非常高。解题过程中能接触到大量真实场景下的安全问题，积累的实操经验比书本知识更实用。不少互联网企业招聘安全岗位时，都会优先考虑有CTF获奖经历的候选人，应届生能拿到的薪资溢价也会更高。 现在国内很多高校和互联网企业都会举办面向新手的CTF赛事，门槛很低，就算没有太多基础也能报名感受氛围。如果不确定自己适合哪个方向，可以先找往届的真题试着做一做，慢慢找到自己感兴趣的领域再深入研究。积累了足够的参赛经验之后，还可以尝试报名国际级的赛事，和全球的顶尖技术选手同台交流。
为什么叫云计算 命名起源与核心使用场景全解析
现在云计算已经是互联网领域的高频词汇，不管是企业做数字化转型，还是普通用户用在线办公、云存储服务，都离不开这项技术的支持。不少人刚接触这个概念的时候都会好奇，明明是和服务器、算力相关的技术，为啥要和天上的“云”扯上关系，搞懂这个命名的由来，能更快摸透这项技术的核心逻辑，不管是选服务还是做业务适配都更有方向。 为啥叫云计算？ 早期网络工程师画架构示意图的时候，都会用一朵云的图标指代远端的互联网基础设施，不用把每一台服务器、交换机都画出来，简单清晰又形象。慢慢大家就把部署在远端服务器集群上、通过网络就能调取的计算服务，统称为云计算了。这个命名也刚好匹配这项技术的核心特点，算力资源就像天上飘着的云，不用在意它具体在哪个位置，只要有网络就能随时取用，和咱们平时用水用电的逻辑差不多。 云计算有啥用？ 对企业来说，用云计算不用前期投入大笔资金采购硬件设备，也不用专门招运维团队24小时盯着服务器运行，需要多少算力就开通多少，遇到业务高峰期随时扩容，低谷期也能随时缩容，能省不少不必要的开支。普通用户平时用的云盘存文件、在线文档协作、在线追剧的后台，也都是云计算在提供支撑，不用把所有数据都存在本地设备里，换个手机或者电脑登录账号就能调取所有内容，使用起来非常方便。如果有上云需求，不管是个人开发者做项目，还是企业做数字化转型，都可以了解成熟的弹性云服务器产品，适配不同规模的使用需求，稳定可靠还能降低运维成本。 咋选云计算服务？ 选的时候可以优先看服务商的运维能力，正常运行时长的占比越高越好，出故障的概率低，能减少业务中断带来的损失。还要留意防护能力，能不能有效抵御常见的网络攻击，避免业务被攻击导致无法访问。计费模式也要尽量选灵活的，支持按需付费的话用多少算多少，不会出现资源闲置浪费的情况。要是对网络延迟有要求，尽量选节点覆盖范围广的服务商，访问速度会快很多，不同地区的用户使用体验也更统一。 现在云计算已经渗透到工作和生活的方方面面，属于数字时代必不可少的基础设施。搞懂它的命名逻辑和核心价值，不管是日常使用还是选购相关服务，都能少走很多弯路。后续随着技术的不断更新迭代，云计算还会覆盖更多场景，给大家带来更便捷的使用体验。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
