CC攻擊的原理和預(yù)防

首先攻擊者擁有一個流量巨大的網(wǎng)站，這個網(wǎng)站的流量，很可能是他花錢買回來的，當然也可能是他控制的肉雞，在控制的肉雞上面訪問他的網(wǎng)站。黑客的網(wǎng)站首頁非常簡單，但是在他的源代碼中，卻隱藏了達到上百個<iframe>標簽。對！聰明的你，應(yīng)該想得出他的<iframe>標簽里面放的是什么了吧？沒錯！他的<iframe>里面，放的就是他要攻擊的網(wǎng)站的地址。

舉一個例子來說明一下攻擊者的威力，假設(shè)黑客的網(wǎng)站是aaa.com，你的網(wǎng)站是BBB.com。如果有人在163的首頁代碼中，有這么一段<iframe src="http://aaa.com" border="0" width="0" height="0"></iframe>那么在所有人訪問163的主頁時，也會不知不覺的訪問http://aaa.com。然后http://aaa.com的首頁中可能有100個如下的代碼<iframe src=http://BBB.com border="0" width="0" height="0"></iframe>當然他還可能放上bbb.com這個網(wǎng)站十個甚至更多不同的地址。那就表明：凡是有一個人訪問了163，就可能會訪問BBB.com十次。以每秒300個請求來說，一天就是25920000個請求，再加上頁面上的圖片和其它文件等，估計就是上億個請求了。1天上億個請求，普通的網(wǎng)站受得了嗎？有很多被攻擊的網(wǎng)站用的是虛擬主機，每秒不到100個連接可能就無法提供服務(wù)了。即使是那種單獨幾臺服務(wù)器的網(wǎng)站，也根本就無法承受！即使WEB Server可以承受，那帶寬呢？即使帶寬可以承受，那么Db Server呢？

有網(wǎng)站受到此種攻擊，試著將網(wǎng)站轉(zhuǎn)移到他朋友的服務(wù)器上面，當然最后的結(jié)果還是照樣拖累他朋友的服務(wù)器癱瘓。

這種就是是典型的CC攻擊。CC攻擊比DDOS攻擊更可怕的就是，CC攻擊一般是硬防很難防止住的。為什么呢？

一、因為CC攻擊來的IP都是真實的，分散的；

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]