web cc攻击基础防御

“CC攻击” 通常指的是Challenge Collapsar Attack,是一种常见的网络攻击方式，本质上属于应用层的DDOS攻击（分布式拒绝服务攻击）

简单说，它的核心就是，通过大量“看起来正常”的请求，把服务器拖垮

和传统的流量洪水攻击不同，CC攻击更聪明

• 模拟真实用户访问网站（比如不断的打开网页）
• 反复请求某些消耗资源高的接口（登录，搜索，数据库查询）
• 每个请求都合法，但数量巨大 

结果就是

• CPU占满
• 数据库连接耗尽
• 网站变慢甚至崩溃

CC攻击的特点 

• 请求看起来是正常的HTTP访问
• 难以通过简单的防火墙识别
• 常针对动态页面或接口

防御方法

限速

1. 同一IP每秒请求次数限制
2. 常见工具：nginx limit_req
3. 配置方法

 

nginx.conf
	http {
		//声明
		limit_req_zone $binary_remote_addr zone=api:10m rate=60r/s;
	}
	vhost/某个域名中
	server {
		 limit_req zone=api burst=20 nodelay;
        	 limit_req_status 429;
	}

验证机制 验证码 登录滑块验证

CDN/防护服务 如Cloudflare,阿里云，可以自动识别异常流量

Web应用防火墙（WAF）识别异常访问模式，拦截恶意请求

IP黑名单/灰名单 封禁异常IP

接口优化 缓存（redis） 降低数据库压力 限制高消耗操作

 

如果你的服务器正常在受攻击，以下有几种临时止血的方法，因为接其它服务要花时间云调试，像waf之类，规则特别多：

1，上面的nginx限速IP是一种

2，从nginx里日志里找出ip,然后在相对应的域名配置里加deny ip;

3，从nginx里的攻击日志里看请求UA（user-agent），在对应服务器域名配置里加

if ($http_user_agent ~* "(python-requests|Go-http-client|Java)") {
        return 403;
        }

4，接口层如果有DB访问，拿redis做接频率限制。

5，临时提升服务器配置，如果可以横向扩展最好，挺过当前攻击