防cc 原理

蓝盾信息安全技术股份有限公司

第 0 / 19

WEB应用防护系统

蓝盾信息安全技术股份有限责任公司

2014年7月3日 蓝盾信息安全技术股份有限公司

第 1 / 19

目录

1. 第一章 WAF ................................................................................................... 2

1.1 产生背景 ............................................................................................................................ 2

1.2 应用功能 ............................................................................................................................ 2

审计设备 ........................................................................................................................... 2

访问控制设备 ................................................................................................................... 3

架构/网络设计工具 .......................................................................................................... 3

CC攻击与DDOS攻击

DDoS

全称bai：分布式拒绝服务(DDoS:DistributedDenialofService)该攻击⽅式利du⽤⽬标系统⽹络服zhi务功能缺陷或者直接消耗其dao系统资

源，使得该⽬标系统⽆法提供正常的服务。

拒绝服务攻击问题⼀直得不到合理的解决，⽬前还是世界性难题，究其原因是因为这是由于⽹络协议本⾝的安全缺陷造成的。

DDoS攻击打的是⽹站的服务器，⽽CC攻击是针对⽹站的页⾯攻击的。

CC

全称：ChallengeCollapsar，中⽂意思是挑战⿊洞，因为以前的抵抗DDoS攻击的安全设备叫⿊洞，顾名思义挑战⿊洞就是说⿊洞拿这种攻

击没办法，新⼀代的抗DDoS设备已经改名为ADS(Anti-DDoSSystem)，基本上已经可以完美的抵御CC攻击了。

CC攻击的原理是通过代理服务器或者⼤量⾁鸡模拟多个⽤户访问⽬标⽹站的动态页⾯，制造⼤量的后台数据库查询动作，消耗⽬标CPU资

源，造成拒绝服务。

CC不像DDOS可以⽤硬件防⽕墙过滤，CC攻击本⾝就是正常请求。建议中⼩型⽹站采⽤静态页⾯的⽅式，减少了对数据库的交互，CPU消

耗少。

以上分析可以看出，ddos攻击和cc攻击区别主要是针对对象的不同。DDoS是主要针对IP的攻击，⽽CC攻击的主要是⽹页。CC攻击相对来

说，攻击的危害不是毁灭性的，但是持续时间长；⽽ddos攻击就是流量攻击，这种攻击的危害性较⼤，通过向⽬标服务器发送⼤量数据包，

耗尽其带宽，更难防御。

在了解ddos攻击和cc攻击的区别和原理之后，剩下的就是防御了。要知道⽹站被攻击防不胜防，但是我们平时可以做⼀些防护措施来预防⽹

站攻击，或者减少⽹站攻击带来的危害。如果⽹站规模不⼤，⾃⾝防御能⼒⾮常弱，⼜没有太多的资⾦投⼊，那么选择这样的⾼防

御服务器就是最好的选择。

阻断服务，在探讨DDoS 之前我们需要先对 DoS 有所了解，DoS泛指⿊客试图妨碍正常使⽤者使⽤⽹络上的服务，例如剪断⼤楼的电话线

流量保护防CC攻击的能手

说明:这次我们使用2台服务器进行cc攻击测试，IP：192.168.73.128和192.168.73.129。192.168.73.129服务器内架设基本的网站，架构模式为windows2003+iis+asp+access并且装有我们的网站安全狗（这里我们用虚拟机进行模拟）。通过本地电脑对服务器进行CC攻击，具体过程我们就不多作说明，通过系统日志可以看到攻击的具体情况。具体如下图所示：

图表 攻击的日志查询

CC攻击(ChallengeCollapsar)是借助代理服务器生成指向受害主机的合法请求，实现DOS和伪装。模拟多个用户不停的进行访问那些需要大量数据操作，大量CPU时间的页面，使得页面打开速度缓慢。CC攻击防护基本原理是防止一个IP多次不断刷新而断开与该IP得连接，防止服务器瘫痪,达到了防攻击目的。当然我们必须先开启CC攻击的防护功能，如下图所示：

图表 2.开启cc攻击防护功能

1.规则设置：

设置CC攻击防护规则。允许用户设置“开启Session防护”、“是否禁止代理访问”、“单个IP允许访问的最大次数”、“单个IP允许发帖的最大次数”、“触发规范后冻结访问时间”等。

①．开启Session防护

什么是Session呢？为什么需要进行Session防护呢？简单来说Session在计算机中，尤其是在网络应用中，称为“会话”。session在WEB技术中占有非常重要的份量。由于网页是一种无状态的 连接程序，因此你无法得知用户的浏览状态。因此我们必须 通过session记录用户的有关信息，以供用户再次以此身份对web服务器提供要求时作确认，例如，我们在某些网站中常常要求用户登录， 但我们怎么知道用户已经登录了呢，如果没有session的话，登录信息是无法保留的，那岂不要让 用户在每一页网页中都要提供用户名和密码。

当然，session不光用于用户身份认证功能，还可能用于其它方面，以后我们会提到的。 session用中文来解释就是会话期。一个会话期开始于 用户输入一个站点的网址时，结束于他离开这个站点时。黑客通过劫持Session就能获取到用户的信息。而开启Session防护就能防止这种情况的出现，具体设置如下图所示：

cloudflare防cc规则

Cloudflare防CC规则是指Cloudflare公司所提供的一种网络安全防护服务，用于防止恶意的CC攻击。CC攻击是指针对网站的大量请求，旨在使网站服务不可用或降低其性能。这种攻击通常由恶意的机器人或僵尸网络发起，使用大量的请求占用网站的资源。

Cloudflare防CC规则采用了多种技术和策略，以保护网站免受CC攻击的影响。其中包括以下几个方面的规则和措施。

Cloudflare防CC规则可以根据客户端的IP地址进行访问控制。它可以设置一个阈值，当来自同一IP地址的请求超过这个阈值时，Cloudflare会自动将该IP地址列入黑名单，从而阻止进一步的请求。这种IP黑名单机制可以有效地防止来自特定IP地址的大量请求。

Cloudflare防CC规则还可以根据请求的特征进行访问控制。例如，它可以检测到某个请求是否具有异常的请求头或Cookie信息，或者是否在短时间内发送了大量的请求。如果检测到这些异常行为，Cloudflare会自动将其列入黑名单，并拒绝进一步的请求。

Cloudflare防CC规则还可以对请求进行人机验证。当Cloudflare检测到某个请求可能是由机器人发起时，它会要求用户进行人机验证，例如输入验证码或完成其他验证步骤。这种人机验证可以有效地区分真实用户和机器人，并防止机器人发起的大量请求。

Cloudflare防CC规则还可以根据地理位置进行访问控制。它可以设置一个白名单，只允许来自特定地理位置的请求访问网站。这种地理位置过滤可以防止来自特定地区的大量请求，例如某个国家或地区的攻击。

总的来说，Cloudflare防CC规则是一种强大的网络安全防护服务，可以帮助网站防止CC攻击。通过采用多种技术和策略，Cloudflare可以有效地识别和阻止恶意的CC请求，保护网站的性能和可用性。无论是对个人网站还是大型企业网站，Cloudflare防CC规则都是一种值得考虑的重要安全措施。