如何通过内容分发网络服务器来防御cc攻击
【小编提醒】文章部分内容收集整理于互联网,仅作参考!如需咨询“如何通过内容分发网络服务器来防御cc攻击”等有关服务器、云主机租用、托管、配置、价格问题,请随时咨询YINGSOO客服,获取最新优惠!
【本周热销】菲律宾云服务器特价 | 新加坡物理服务器特价 | IPLC国际专线
【推荐阅读】免费服务器好用吗?这些隐患你一定要了解
随着信息技术的迅速发展,计算机网络技术在全球各行各业中得到了广泛普 及,然而,网络应用的快速发展以及网络规模的急剧膨胀,使得网络中的安全漏洞无处 不在,这些安全漏洞为网络攻击提供了滋生的土壤,近年来流行的挑战黑洞(challenge collapsar,cc)攻击便是网络攻击中的一种。
cc攻击是一种基于页面的分布式拒绝服务攻击,通过发送耗性能的超文本传输协 议请求来消耗服务器资源。攻击主机通过多次向目标主机上开销比较大的页面发起访问请 求,导致目标主机进行大量计算,很快达到处理能力极限,从而拒绝所有用户的服务请求。 这里,目标主机也可以称为受害主机。
以内容分发网络(content delivery network, cdn)为例,在cdn网络中,现有的 防御cc攻击的方法,主要是在cdn服务器的前端单独部署防御攻击的网络安全设备,可以 将攻击流量牵引到部署了该网络安全设备的清洗节点上。因此,所有的攻击流量都先经过 网络安全设备的检测和过滤,然后再交给cdn服务器处理。网络安全设备防御cc攻击时通 常所采用的手段主要有:限制源ip的连接数;或者,对所有的请求进行统计与检测;或者, 对请求进行重定向等。
服务器接收客户端发送的请求消息,确定该请求消息的标识信息;查找保存的黑名单,确定所述标识信息属于所述黑名单时,丢弃该请求消息,其中,所述黑名单根据该服务器的访问记录生成。
一种防御cc攻击的装置,包括:
接收单元,用于接收客户端发送的请求消息,确定该请求消息的标识信息;
确定单元,用于查找保存的黑名单,确定所述标识信息属于所述黑名单时,丢弃该 请求消息;
生成单元,用于根据该装置所在服务器的访问记录生成所述黑名单。
一种内容分发网络服务器,包括上述任一所述的防御cc攻击的装置。
内容分发网络服务器,可以根据服 务器的访问记录生成一个黑名单,从而根据该黑名单对请求消息进行过滤,从而可以根据 服务器的实际处理情况进行有针对性防御,使得防御效果理想。
公司主营:美国云服务器租用去首页注册领券!YINGSOO最新推出Swarm物理节点服务器、Swarm母鸡服务器、Swarm Bzz挖矿教程【图文教程】、Swarm Bzz挖矿教程【视频教程】,《swarm bzz挖矿资料大全》,Swarm Bee节点租用请咨询YINGSOO客服!
版权声明:本站文章来源标注为YINGSOO的内容版权均为本站所有,欢迎引用、转载,请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站,禁止在非www.yingsoo.com所属的服务器上建立镜像,否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来,仅供学习参考,不代表本站立场,如有内容涉嫌侵权,请联系alex-e#qq.com处理。