DDoS防火墙(ddos网页防火墙)
什么是CC攻擊,與DDOS的區(qū)別?
DDoS
全稱:分布式拒絕服務(wù)(DDoS:DistributedDenialofService)該攻擊方式利用目標(biāo)系統(tǒng)網(wǎng)絡(luò)服務(wù)功能缺陷或者直接消耗其系統(tǒng)資源,使得該目標(biāo)系統(tǒng)無法提供正常的服務(wù)。
拒絕服務(wù)攻擊問題一直得不到合理的解決,目前還是世界性難題,究其原因是因?yàn)檫@是由于網(wǎng)絡(luò)協(xié)議本身的安全缺陷造成的。
DDoS攻擊打的是網(wǎng)站的服務(wù)器,而CC攻擊是針對(duì)網(wǎng)站的頁面攻擊的。
CC
全稱:ChallengeCollapsar,中文意思是挑戰(zhàn)黑洞,因?yàn)橐郧暗牡挚笵DoS攻擊的安全設(shè)備叫黑洞,顧名思義挑戰(zhàn)黑洞就是說黑洞拿這種攻擊沒辦法,新一代的抗DDoS設(shè)備已經(jīng)改名為ADS(Anti-DDoSSystem),基本上已經(jīng)可以完美的抵御CC攻擊了。
CC攻擊的原理是通過代理服務(wù)器或者大量肉雞模擬多個(gè)用戶訪問目標(biāo)網(wǎng)站的動(dòng)態(tài)頁面,制造大量的后臺(tái)數(shù)據(jù)庫查詢動(dòng)作,消耗目標(biāo)CPU資源,造成拒絕服務(wù)。
CC不像DDOS可以用硬件防火墻過濾,CC攻擊本身就是正常請(qǐng)求。建議中小型網(wǎng)站采用靜態(tài)頁面的方式,減少了對(duì)數(shù)據(jù)庫的交互,CPU消耗少。
以上分析可以看出,ddos攻擊和cc攻擊區(qū)別主要是針對(duì)對(duì)象的不同。DDoS是主要針對(duì)IP的攻擊,而CC攻擊的主要是網(wǎng)頁。CC攻擊相對(duì)來說,攻擊的危害不是毀滅性的,但是持續(xù)時(shí)間長(zhǎng);而ddos攻擊就是流量攻擊,這種攻擊的危害性較大,通過向目標(biāo)服務(wù)器發(fā)送大量數(shù)據(jù)包,耗盡其帶寬,更難防御。
在了解ddos攻擊和cc攻擊的區(qū)別和原理之后,剩下的就是防御了。要知道網(wǎng)站被攻擊防不勝防,但是我們平時(shí)可以做一些防護(hù)措施來預(yù)防網(wǎng)站攻擊,或者減少網(wǎng)站攻擊帶來的危害。如果網(wǎng)站規(guī)模不大,自身防御能力非常弱,又沒有太多的資金投入,那么選擇ddos.cc這樣的就是最好的選擇。
總結(jié)
以上是生活随笔為你收集整理的DDoS防火墙(ddos网页防火墙)的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問題。
 
                            
                        - 上一篇: 摆脱困境:向REST API添加验证
- 下一篇: 在运行时访问工件的Maven和SCM版本
