一個成功的網(wǎng)站運營，在發(fā)展建設的同時，都有應該明白要做好防攻擊，如果前期不做好防御工作，一旦遭遇大量的DDos攻擊或CC攻擊，那么自己的網(wǎng)站很有必然處于癱瘓狀態(tài)，之前所作的努力將付之東流。
什么是DDoS攻擊和CC攻擊？DDoS，又稱分布式拒絕服務，信息安全的三要素保密性、完整性和可用性中，DDoS攻擊，針對的目標正是“可用性”。該攻擊方式迫使服務器的緩沖區(qū)滿，不接收新的請求，使用IP欺騙，迫使服務器把合法用戶的連接復位，影響合法用戶的連接。CC攻擊，即挑戰(zhàn)黑洞，CC攻擊的原理是通過代理服務器或者大量肉雞模擬多個用戶訪問目標網(wǎng)站的動態(tài)頁面，制造大量的后臺數(shù)據(jù)庫查詢動作，消耗目標CPU資源，造成拒絕服務。DDoS攻擊的是網(wǎng)站的服務器，而CC攻擊是針對網(wǎng)站的頁面攻擊的，用術語來說就是，DDoS一個是WEB網(wǎng)絡層拒絕服務攻擊，CC一個是WEB應用層拒絕服務攻擊。
DDoS攻擊防御方法：過濾不必要的服務和端口：可以使用Inexpress、Express、Forwarding等工具來過濾不必要的服務和端口，即在路由器上過濾假IP。比如Cisco公司的CEF(Cisco Express Forwarding)可以針對封包Source IP和Routing Table做比較，并加以過濾。只開放服務端口成為目前很多服務器的流行做法，例如WWW服務器那么只開放80而將其他所有端口關閉或在防火墻上做阻止策略。異常流量的清洗過濾：通過DDOS硬件防火墻對異常流量的清洗過濾，通過數(shù)據(jù)包的規(guī)則過濾、數(shù)據(jù)流指紋檢測過濾、及數(shù)據(jù)包內(nèi)容定制過濾等************能準確判斷外來訪問流量是否正常，進一步將異常流量禁止過濾。單臺負載每秒可防御800-927萬個syn攻擊包。分布式集群防御：這是目前網(wǎng)絡安全界防御大規(guī)模DDOS攻擊的最有效辦法。分布式集群防御的特點是在每個節(jié)點服務器配置多個IP地址(負載均衡)，并且每個節(jié)點能承受不低于10G的DDOS攻擊，如一個節(jié)點受攻擊無法提供服務，系統(tǒng)將會根據(jù)優(yōu)先級設置自動切換另一個節(jié)點，并將攻擊者的數(shù)據(jù)包全部返回發(fā)送點，使攻擊源成為癱瘓狀態(tài)，從更為深度的安全防護角度去影響企業(yè)的安全執(zhí)行決策。
