HTTP/CC 攻击的特点：
HTTP/CC 攻击的 ip 都是真实的,分散的
HTTP/CC 攻击的数据包都是正常的数据包
HTTP/CC 攻击的请求都是有效请求,且无法拒绝
HTTP/CC 攻击的是网页,服务器可以连接,ping 也没问题,但是网页就是访问不了
如果 WEB环境 一开,服务器很快就死,容易丢包.
那如何造成更大的杀伤呢.Web 服务与 DNS 服务类似,也存在缓存机制.如果攻击者的大量请求命中了服务器缓存,那么这种攻击的主要作用仅体现在消耗网络带宽资源上,对于计算和 IO 资源的消耗是非常有限的.所以呢,高效的 HTTP/CC 攻击 应不断发出针对不同资源和页面的 HTTP 请求,并尽可能请求无法被缓存的资源（ 如关键词搜索结果、用户相关资料等 ）,这样才能更好的加重服务器的负担,达到理想的攻击效果.当然 HTTP/CC 攻击 也会引起严重的连锁反应,不仅仅是直接导致被攻击的 Web 前端响应缓慢,还间接攻击到后端的 Java 等业务层逻辑以及更后端的数据库服务,增大它们的压力,HTTP/CC 攻击 产生的海量日志数据甚至会对日志存储服务器都带来影响.
如果 Web 服务器支持 HTTPS,那么进行 HTTPS 洪水攻击是更为有效的一种攻击方式.原因有二：
其一,在进行 HTTPS 通信时,Web 服务器需要消耗更多的资源用来认证和加解密.
其二,目前一部分防护设备无法对 HTTPS 通信数据流进行处理,会导致攻击流量绕过防护设备,直接对 Web 服务器造成攻击.
简易CC攻击防御方法
① 把网站做成静态页面：
大量事实证明,把网站尽可能做成静态页面,不仅能大大提高抗攻击能力,而且还给骇客入侵带来不少麻烦,至少到现在为止关于HTML的溢出还没出现,看看吧！新浪、搜狐、网易等门户网站主要都是静态页面,若你非需要动态脚本调用,那就把它弄到另外一台单独主机去,免的遭受攻击时连累主服务器.
可以购买高CDN百度云加速,用于隐藏服务器真实IP,域名解析使用CDN的IP,所有解析的子域名都使用CDN的IP地址.此外,服务器上部署的其他域名也不能使用真实IP解析,全部都使用CDN来解析,百度云加速提供四到七层的DDoS攻击防护,包括CC、SYN flood、UDP flood等所有DDoS攻击方式, 通过分布式高性能防火墙◆精准流量清洗◆CC防御◆WEB攻击拦截,组合过滤精确识别,有效防御各种类型攻击.相关链接
CC攻击是DDoS攻击的一种类型,使用代理服务器向受害服务器发送大量貌似合法的请求.CC根据其工具命名,攻击者使用代理机制,利用众多广泛可用的免费代理服务器发动DDoS攻击.许多免费代理服务器支持匿名模式,这使追踪变得非常困难.
CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽,一直到宕机崩溃.CC主要是用来攻击页面的,每个人都有这样的体验：当一个网页访问的人数特别多的时候,打开网页就慢了,CC就是模拟多个用户不停地进行访问那些需要大量数据操作的页面,造成服务器资源的浪费,CPU长时间处于100%,永远都有处理不完的连接直至网络拥塞,正常的访问被中止.
网站被CC攻击如何防御?
①.、取消域名绑定：一般cc攻击都是针对网站的域名进行攻击,比如我们的网站域名是：,那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击.对于这样的攻击我们的措施是取消这个域名的绑定,让cc攻击失去目标.
①取消域名绑定
取消域名绑定后Web服务器的CPU能够马上恢复正常状态,通过IP进行访问连接一切正常.但是不足之处也很明显,取消或者更改域名对于别人的访问带来了不变,另外,对于针对IP的CC攻击它是无效的,就算更换域名攻击者发现之后,攻击者也会对新域名实施攻击.
我们通过命令或在查看日志发现了CC攻击的源IP,就可以在IIS中设置屏蔽该IP对Web站点的访问,从而达到防范IIS攻击的目的.
CC攻击的防范手段
①优化代码
尽可能使用缓存来存储重复的查询内容,减少重复的数据查询资源开销.减少复杂框架的调用,减少不必要的数据请求和处理逻辑.程序执行中,及时释放资源,比如及时关闭mysql连接,及时关闭memcache连接等,减少空连接消耗.
对一些负载较高的程序增加前置条件判断,可行的判断方法如下：
尽可能完整保留访问日志.日志分析程序,能够尽快判断出异常访问,比如单一ip密集访问;比如特定url同比请求激增.
面对来势汹汹的CC攻击,其实最好的方式还是选择第三方的云安全厂商(锐速云)来解决问题.
没什么有用没用,只能说最大能力提高并发能力.cc攻击光靠程序来抗住几乎是不可能的,量变将决定质变.
你们需要的是硬防
以上就是土嘎嘎小编为大家整理的php防止cc攻击相关主题介绍,如果您觉得小编更新的文章只要能对粉丝们有用,就是我们最大的鼓励和动力,不要忘记讲本站分享给您身边的朋友哦！！