CC攻击防范的方法:1、使用缓存来存储重复的查询内容,减少重复的数据查询资源开销、复杂框架的调用、不必要的数据请求和处理逻辑;2、使用session对负载较高的程序增加前置条件判断,禁止一些客户端类型的请求;3、完善访问日志,通过日志分析程序,能判断出异常访问ip;4、使用高防服务器,能省去后续因为被攻击带来的损失和处理的成本及精力。
具体内容如下:
优化代码
尽可能使用缓存来存储重复的查询内容,减少重复的数据查询资源开销。减少复杂框架的调用,减少不必要的数据请求和处理逻辑。程序执行中,及时释放资源,比如及时关闭mysql连接,及时关闭memcache连接等,减少空连接消耗。
限制手段
对一些负载较高的程序增加前置条件判断,可行的判断方法是必须具有网站签发的session信息才可以使用(可简单阻止程序发起的集中请求);必须具有正确的referer(可有效防止嵌入式代码的攻击);禁止一些客户端类型的请求(比如一些典型的不良蜘蛛特征);同一session多少秒内只能执行一次。
完善日志
尽可能完整保留访问日志。日志分析程序,能够尽快判断出异常访问,比如单一ip密集访问;比如特定url同比请求激增。
使用高防服务器
在一开始就选择高防的服务器租用的话,就可以省去后续因为被攻击带来的损失还有处理的成本跟精力。
所以最后小编还是建议广大站长们选择高防的服务器进行租用,毕竟互联网现下的竞争是非常激烈的,应该在一开始就保护好自己网站,避免不必要的损失。