技术上,最先进的防cc的方法是什么?

renguoshi · 发表于 2011-12-8 00:21:03

大家来讨论下. 除了cdn等拼硬件的方式,据我所知. 最先进的软件方式,就是cookie防cc吧? 但是cookie防cc无法防假IP的大量攻击. 大量假的ip连接. cookie防攻击也貌似没办法吧?

sunsea · 发表于 2011-12-8 09:04:46

不懂哦，我的博客人很少没人跟我过不去吧

domin · 发表于 2011-12-8 02:18:15

我觉得你先搞清楚一些基本的知识再说. 什么路由节点处伪造IP, 我无语.

挨个搞 · 发表于 2011-12-8 01:52:55

cc 要起作用达到效果必须要web服务器接收到数据并作出响应
这样消耗php和数据库等服务器资源才算成功的cc
不然，静态网页，128m的vps，nginx，随便你cc

伪造的ip不能通过三次握手验证，web服务器接收不到数据，也就起不到cc效果

当然如果网站程序傻x了，把头信息里面伪造的ip当做真实ip，就是另外一回事了。

renguoshi · 发表于 2011-12-8 01:45:51

cookie防cc其实可以通过编写攻击程序破解攻击连接研究几个包写个程序取出cookie直接再继续攻击就可以了

[ 本帖最后由 renguoshi 于 2011-12-8 01:47 编辑 ]

renguoshi · 发表于 2011-12-8 01:36:38

它可以伪造路径经过此途径的ip 不过难些。

Administrator · 发表于 2011-12-8 01:25:26

提示: 作者被禁止或删除内容自动屏蔽

renguoshi · 发表于 2011-12-8 01:20:11

可以伪造吧而且有些代理是专门改制用来攻击的

domin · 发表于 2011-12-8 00:59:35

原帖由 renguoshi 于 2011-12-8 00:25 发表
我想知道,大量伪造ip的cc攻击.现在有解决方法么? 除了拼资源的思路.

cc是伪造不了IP的.

skycms · 发表于 2011-12-8 00:54:52

3楼的软件很牛啊

		自动登录	找回密码
密码			注册

Administrator Administrator 当前离线积分 7423	16^# 发表于 2011-12-8 01:25:26 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
Administrator Administrator 当前离线积分 7423
	回复支持反对举报

[经验] 技术上,最先进的防cc的方法是什么?

回复 18# renguoshi 的帖子

路由节点处可以伪造大量假ip的

通过代理

浏览过的版块