浅谈网络攻击之DDoS 和CC 攻击

什么是网络攻击

网络攻击（Cyber Attacks）是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的所有类型的攻击行为。对于计算机和计算机网络来说，破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一计算机的数据，都被视为于计算机和计算机网络的攻击。

网络攻击对网站会造成哪些影响

• 服务中断或停止：网络攻击可能导致网站服务中断或停止，使用户无法访问网站，从而影响网站的正常运营。

• 数据泄露：某些类型的网络攻击可能导致网站敏感数据或用户个人信息的泄露，这可能会对网站的声誉造成严重损害，并可能导致法律责任。

• 网站破坏/信息篡改：黑客可能通过网络攻击破坏网站的内容、布局或功能，以及篡改网站上的信息，包括产品信息、价格、联系方式等，从而破坏网站形象和声誉，还会影响用户对网站的信任度。

• 恶意软件注入：网络攻击者可能通过恶意软件注入到网站中，向访问者传播恶意软件，导致其设备感染病毒或受到其他形式的攻击。

• 经济损失：网络攻击可能导致网站因服务停止、数据泄露或其他损失而遭受直接的经济损失，包括补救措施的成本和被诉讼的费用。

常见攻击方式有哪些

网络攻击可以分为多种不同类型，常见的有DDoS/CC攻击， 网络钓鱼攻击， Web攻击，特洛伊木马，密码攻击等等。 无论使用哪种攻击方式，攻击者目的都是为了让目标网站瘫痪无法正常提供服务或者窃取/篡改网站敏感信息如用户个人资料，密码等，从而获取利益。 下文会对DDoS 和CC攻击进行深入介绍。

什么是DDoS

DDoS攻击（分布式拒绝服务）属于针对网络层和传输层的流量型攻击。在这种攻击中，攻击者利用多个计算机或设备（称为”僵尸”或”肉鸡”）组成的庞大网络，同时向目标系统发送大量请求或数据流量来超载目标系统的带宽、资源或服务性能，从而导致真实用户的正常请求被拒绝而造成不能访问。

DDoS攻击的主要特点

• 分布式攻击源：攻击者利用分布在全球范围内的海量计算机或网络设备作为攻击源，使攻击更难被追踪和阻止。

• 大规模的数据流量：攻击者通常向目标系统发送大量的流量或请求，以消耗目标系统的带宽、处理能力或其他资源。

• 随机性和变化性：攻击者可能会使用多种手段和策略来发起攻击，包括使用不同的攻击工具、攻击方式和攻击目标，以增加攻击的随机性和不可预测性。

DDoS攻击解决方案

针对DDoS攻击的原理以及特点， 极星云和全球各大清洗中心合作， 通过强大的网络基础设施以及硬件防火墙识别和过滤恶意流量，涵盖ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 在内的所有常见DDoS攻击类型。

同时极星云独创的分级防御与近源清洗相结合的防御概念，可抵御T级攻击的同时保证高速的访问体验。

极星云DDoS防御方案的优势

1. 分级防御+近源清洗：T级防御性能，将攻击流量牵引至就近攻击源的清洗中心过滤恶意流量，正常流量进入节点网络，保证访问速度

• 接入简单，高性价比：无需额外购买清洗设备， 秒级接入防护

• 攻击实时告警：受到攻击时通过邮件/即时通讯报警，实时更新安全状态，提醒客户关注业务状态

• 24/7 技术支持：资深安全维护团队全天候待命，实时关注攻击情况，为网站保驾护航

什么是CC攻击

CC攻击属于DDoS攻击的一种，主要是针对应用层的攻击。与DDoS攻击的原理类似，攻击者利用僵尸网络发送大量的HTTP请求到目标网站，造成目标服务器的资源（如带宽、CPU和内存）耗尽，从而导致目标网站无法正常服务合法用户的请求。相比一般的DDoS攻击，CC攻击更具有技术含量，并且变种极多，防御难度更高。

CC攻击的主要特点：

• 模拟合法用户行为：CC攻击通常模拟合法用户的行为，以HTTP请求的形式发送给目标网站。攻击流量可能看起来与正常的用户请求类似，因此更难以区分和阻止。

• 持续性：CC攻击可以持续较长时间，攻击者会持续不断地向目标网站发送大量请求，直到目标服务器无法继续提供正常服务。

• 多样性：攻击者可能使用多种不同的手段和策略来进行CC攻击，包括使用不同的HTTP请求方法、使用不同的User-Agent头、使用不同的来源IP地址等，以增加攻击的随机性和不可预测性。

• 难以追踪：由于CC攻击通常涉及海量的僵尸网络IP地址和请求来源，因此攻击者往往更难以被追踪和识别，增加了防御的难度。

CC攻击解决方案：

极星云自主研发的AI引擎防火墙，基于天量的攻击样本库和用户行为算法快速分辨恶意请求，并设定一系列防火墙规则有效抵御CC攻击，保证网站安全运营。

极星云CC防御方案的优势

1. 隐藏源点：避免源点服务器直接受到攻击
2. 攻击实时告警：受到攻击时通过邮件/即时通讯报警，实时更新安全状态，提醒客户关注业务状态
3. 负载均衡：通过负载均衡来平衡应对突发攻击流量，使多个节点能够共同承担流量负载，从而减轻单个服务器受到攻击的影。
4. 弹性扩展：在面对大规模CC攻击时，可以动态增加节点资源来应对攻击，确保网站能够稳定提供服务
5. 流量分析和监控：实时流量分析和监控，警示异常流量并采取相应的防御策略
6. 24/7 技术支持：资深安全维护团队全天候待命，实时关注攻击情况，为网站保驾护航