全球主机交流论坛

标题: 技术上,最先进的防cc的方法是什么? [打印本页]

作者: renguoshi 时间: 2011-12-8 00:21
标题: 技术上,最先进的防cc的方法是什么?
大家来讨论下. 除了cdn等拼硬件的方式,据我所知. 最先进的软件方式,就是cookie防cc吧? 但是cookie防cc无法防假IP的大量攻击. 大量假的ip连接. cookie防攻击也貌似没办法吧?

作者: KVMLA 时间: 2011-12-8 00:22
遇上伪造ip+大量time wait连接的cc

作者: 莫桑比特 时间: 2011-12-8 00:22
过滤

作者: 汉陈帝国 时间: 2011-12-8 00:23
高墙

作者: domin 时间: 2011-12-8 00:24
方法很多...

作者: renguoshi 时间: 2011-12-8 00:25
我想知道,大量伪造ip的cc攻击.现在有解决方法么? 除了拼资源的思路.

作者: 一手好湿 时间: 2011-12-8 00:29
关机

分数拿来吧

作者: Administrator 时间: 2011-12-8 00:32
提示: 作者被禁止或删除内容自动屏蔽

作者: testisitok 时间: 2011-12-8 00:33
最有效的方法是关机

作者: 一跳而过 时间: 2011-12-8 00:39
关机随便怎么C

作者: Ruclinux 时间: 2011-12-8 00:49
关机拨线看**

作者: renguoshi 时间: 2011-12-8 00:49
标题: 回复 10# 一跳而过的帖子
除了关机这么先进的方法谁还知道其他方法

作者: skycms 时间: 2011-12-8 00:54
3楼的软件很牛啊

作者: domin 时间: 2011-12-8 00:59

原帖由 renguoshi 于 2011-12-8 00:25 发表
我想知道,大量伪造ip的cc攻击.现在有解决方法么? 除了拼资源的思路.

cc是伪造不了IP的.

作者: renguoshi 时间: 2011-12-8 01:20
标题: 通过代理
可以伪造吧而且有些代理是专门改制用来攻击的

作者: Administrator 时间: 2011-12-8 01:25
提示: 作者被禁止或删除内容自动屏蔽

作者: renguoshi 时间: 2011-12-8 01:36
标题: 路由节点处可以伪造大量假ip的
它可以伪造路径经过此途径的ip 不过难些。

作者: renguoshi 时间: 2011-12-8 01:45
cookie防cc其实可以通过编写攻击程序破解攻击连接研究几个包写个程序取出cookie直接再继续攻击就可以了

[ 本帖最后由 renguoshi 于 2011-12-8 01:47 编辑 ]

作者: 挨个搞 时间: 2011-12-8 01:52
cc 要起作用达到效果必须要web服务器接收到数据并作出响应
这样消耗php和数据库等服务器资源才算成功的cc
不然，静态网页，128m的vps，nginx，随便你cc

伪造的ip不能通过三次握手验证，web服务器接收不到数据，也就起不到cc效果

当然如果网站程序傻x了，把头信息里面伪造的ip当做真实ip，就是另外一回事了。

作者: domin 时间: 2011-12-8 02:18
标题: 回复 18# renguoshi 的帖子
我觉得你先搞清楚一些基本的知识再说. 什么路由节点处伪造IP, 我无语.

作者: sunsea 时间: 2011-12-8 09:04
不懂哦，我的博客人很少没人跟我过不去吧

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)