app防御ddos/cc攻击

最新推荐文章于 2023-02-22 17:53:31 发布

小蚁云安全9

最新推荐文章于 2023-02-22 17:53:31 发布

阅读量447

点赞数

文章标签：区块链服务器安全阿里云运维

本文链接：https://blog.csdn.net/xyyaq/article/details/123982299

版权

本文讲述了在2019年8月，一个客户如何应对APP遭受的DDoS和CC攻击。普通CDN无法有效防御APP攻击，需要专门的高防IP策略。客户在遭受大规模CC攻击后，通过购买高防IP并调整防御策略，最终成功拦截住攻击，包括峰值高达496573每分钟的恶意请求。文中提到了阿里云的CDN服务在面对攻击时的局限性，以及使用高防IP和WAF防火墙对于处理高并发攻击的有效性。

摘要由CSDN通过智能技术生成

2019年8月客户APP防御DDoS/CC攻击。近年来APP的客户越来越多，被攻击也非常的多。而且相比网站防御APP防御难点很多，小型攻击网站防御可以用CDN进行防御，CDN可以有效隐藏源服务器IP，通过站长工具只能查到CDN的IP，攻击者不可能攻击CDN节点吧，这样很不划算，而且也不会影响被攻击人的网站。高防CDN购买价格相对于以上两种便宜很多，这里说的CDN并不是普通的CDN，普通的CDN由于只是为了加速作用，往往节点对宽带、机房并没有特别要求，只要求离客户进，这也导致普通CDN节点并不具备防护攻击的特点，往往被攻击后就会出现节点500，甚至一些服务商直接把域名清除。比如知道的腾讯云和阿里云的普通CDN都是不防护攻击的，一但被发现域名被攻击会直接停止加速，并要求客户选择升级他们的高防CDN，阿里云有高防CDN，名叫SCDN，价格也是相当昂贵，最便宜的套餐高达6800一个月。

而APP防御就不行了，需要制定专门的防御策略，比较麻烦，因此客户都是购买这边专门的高防IP进行防御的，当然价格也比较贵。上次我们说到一位客户因为被CC攻击后，用了我们高防IP拦截成功了，然后对方又改成DDoS超了，攻击量更是达到惊人的346G峰值，不过还是被我们防御住了，目前一直在用我们高防IP。

最近又有一客户APP被攻击了，联系上我们直接购买了高防IP，也是比较信任我们的。客户被攻击的主要是CC攻击，通过大量非法请求导致服务器CPU长期占满，而且量非常大，单CC攻击产生的流量就超过5G，所以客户用的阿里云服务器IP被封了一次。在我们的建议下客户换上了新IP，用这边高防IP隐藏起来，终于正常了。