• Z8Cloud 专业云计算服务提供商/腾讯云授权代理商
  • 广州市南沙自贸区进港大道奥园中环广场B栋18F
  • 服务热线
    4006-130-160

CC防护

专业级的CC防护技术

完全有效防御大流量CC攻击、慢连接、资源耗尽攻击

CC防护

完全有效防御大流量CC攻击、慢连接、资源耗尽攻击

入门级

抗DDOS 100G

3000/月

  • 防护:100G
  • 节点数:2
  • 独立IP:2
  • 支持域名:1个
  • 带宽:100M

标准级

抗DDOS 100G

6000/月

  • 防护:100G
  • 节点数:2
  • 独立IP:2
  • 支持域名:10个
  • 带宽:200M

企业级

抗DDOS 100G

15000/月

  • 防护:100G
  • 节点数:3
  • 独立IP:3
  • 支持域名:10个
  • 带宽:500M

定制

抗DDOS 定制

*/月

  • 防护:定制
  • 节点数:定制
  • 独立IP:N
  • 支持域名:N个
  • 带宽:N

CC防护

CC防护 常见问答

CC攻击的种类有三种,直接攻击,代理攻击,僵尸网络攻击,直接攻击主要针对有重要缺陷的 WEB 应用程序,一般说来是程序写的有问题的时候才会出现这种情况,比较少见。僵尸网络攻击有点类似于 DDOS 攻击了,从 WEB 应用程序层面上已经无法防御,所以代理攻击是CC 攻击者一般会操作一批代理服务器,比方说 100 个代理,然后每个代理同时发出 10 个请求,这样 WEB 服务器同时收到 1000 个并发请求的,并且在发出请求后,立刻断掉与代理的连接,避免代理返回的数据将本身的带宽堵死,而不能发动再次请求,这时 WEB 服务器会将响应这些请求的进程进行队列,数据库服务器也同样如此,这样一来,正常请求将会被排在很后被处理,就象本来你去食堂吃饭时,一般只有不到十个人在排队,今天前面却插了一千个人,那么轮到你的机会就很小很小了,这时就出现页面打开极其缓慢或者白屏。

一说起慢速攻击,就要谈谈它的成名历史了。HTTP Post慢速DoS攻击第一次在技术社区被正式披露是2012年的OWASP大会上,由Wong Onn Chee 和 Tom Brennan共同演示了使用这一技术攻击的威力。

这个攻击的基本原理如下:对任何一个开放了HTTP访问的服务器HTTP服务器,先建立了一个连接,指定一个比较大的content-length,然后以非常低的速度发包,比如1-10s发一个字节,然后维持住这个连接不断开。如果客户端持续建立这样的连接,那么服务器上可用的连接将一点一点被占满,从而导致拒绝服务。

和CC攻击一样,只要Web服务器开放了Web服务,那么它就可以是一个靶子,HTTP协议在接收到request之前是不对请求内容作校验的,所以即使你的Web应用没有可用的form表单,这个攻击一样有效。

在客户端以单线程方式建立较大数量的无用连接,并保持持续发包的代价非常的低廉。实际试验中一台普通PC可以建立的连接在3000个以上。这对一台普通的Web server,将是致命的打击。更不用说结合肉鸡群做分布式DoS了。

鉴于此攻击简单的利用程度、拒绝服务的后果、带有逃逸特性的攻击方式,这类攻击一炮而红,成为众多攻击者的研究和利用对象。

使用CDN域名会解析到由我们提供的解析记录值上,既然域名没有解析到源站服务器IP上,那么源站服务器IP自然就不会暴露。

快捷上云,智慧未来

Z8Cloud为企业用户提供一站式快捷上云解决方案与服务。1台服务器即可上云,1元快捷上云服务。

  • 4006-130-160
  • 在线客服
  • 销售咨询
  • 回到顶部