再说一下防CC的方法

heyxiu · 发表于 2022-2-17 20:30:40

本帖最后由 heyxiu 于 2022-2-17 20:33 编辑

看到又有MJJ问防CC的方法，说一下以前我用的方法，基本上100%防御。
以下流程都是自己在网站里添加代码实现的

1、网站上判断指定cookie是否存在，存在直接通行，正常访问。
2、cookie不存在则返回一段js代码，js设置cookie， cookie有效期10分钟，并重新reload页面。
3、页面再次判断cookie是否存在，如果cookie依然不存在，则直接调用 iptables 拉黑IP。

就这么简单，原理就是正常浏览器浏览能正常执行JS写cookie，CC攻击一般都是代理无法执行JS代码写cookie。

By小酷 · 发表于 2022-2-17 22:02:50

本人马保国发表于 2022-2-17 20:42
什么叫原理上就封死了，请求还是到你机器了
每秒数万请求，你机器能顶住？ ...

他根本就不知道什么是攻击
还多大的流量都能顶住
纯属纸上谈兵
连封禁IP的原理都还不清楚
好像封禁IP就不需要CPU去处理数据一样凭空处理坏请求不发功就能干活

fly389 · 发表于 2022-2-17 21:22:17

1、网站上判断指定cookie是否存在，存在直接通行，正常访问。
如果几十万个IP来访问，判断的过程是否消耗CPU和带宽呢？
2、cookie值可以是动态的，由服务端生成，例如PHP里 cookieval = md5(ip . '12345xxx')，再交给js写cookie
生成几十万个IP的cookie需要消耗多少CPU呢？

Patricia · 发表于 2022-2-17 20:58:04

本帖最后由 Patricia 于 2022-2-17 21:02 编辑

IDC888 · 发表于 2022-2-17 20:53:45

iptables直接拉黑：只是不能转发流量，流量总是被deny而已，CPU还是要耗费的。正确的做法是流量牵引，通知上级路由器封这个IP，而不是自己封，个人肯定没有这种纵深防御体系的

MyDream · 发表于 2022-2-17 22:49:59

本帖最后由 MyDream 于 2022-2-18 08:23 编辑

楼主说的是这个吗？
访问后就会生成小尾巴，和一个 cookie
https://shop.moeclub.org/cart.php?gid=4

nk123 · 发表于 2022-2-17 21:41:54

楼主光说不练，拿出你的网站，让大家试试就知道你说的方法管不管用了

davidsky2012 · 发表于 2022-2-17 21:09:37

本人马保国发表于 2022-2-17 21:05
我这么和你说吧，有你说的这么简单CC攻击也没存在必要了
你仔细想想看是不是这么回事？ ...

如果没用CDN，确实就是楼主说的这样。

不过正是因为需要用CDN防DD，所以一般情况下无法使用楼主的方法。

而楼主的假设是不用CDN的情况。

所以，还是你没想明白。

本人马保国 · 发表于 2022-2-17 20:55:38

heyxiu 发表于 2022-2-17 20:50
你是CC攻击，IP都被iptables拉黑了，你流量还能到机器?，你那牛逼呀，我是没见过能突破TCP/IP协议的人 ...

你本机在怎么拉黑，实际请求还是会到你机器，机器还是会去处理这个请求
你不是上级拉黑明白吗

davidsky2012 · 发表于 2022-2-17 20:48:28

heyxiu 发表于 2022-2-17 20:44
你没看懂我说的原理，只有第一次访问能到达机器，你第二次访问所有IP都直接被拉黑了，到不了机器 ...

这样动态IP的遭殃了。一旦断线重新拨号，他的ip就进黑名单了。

本人马保国 · 发表于 2022-2-17 20:42:55

heyxiu 发表于 2022-2-17 20:39
多大流浪都能防啊，原理上就直接封死了

什么叫原理上就封死了，请求还是到你机器了
每秒数万请求，你机器能顶住？

WZ-Software · 发表于 2022-2-17 20:32:21

技术流mjj，一定得顶起来

本人马保国 · 发表于 2022-2-17 20:34:41

？？？如果不是CDN缓存，直接打满你CPU

heyxiu · 发表于 2022-2-17 20:36:10

本人马保国发表于 2022-2-17 20:34
？？？如果不是CDN缓存，直接打满你CPU

不需要CDN，你代理无法更新cookies，IP直接被拉黑了，怎么打

本人马保国 · 发表于 2022-2-17 20:37:54

heyxiu 发表于 2022-2-17 20:36
不需要CDN，你代理无法更新cookies，IP直接被拉黑了，怎么打

小流量CC 当我没说，你可能没被大流量打过

davidsky2012 · 发表于 2022-2-17 20:38:20

heyxiu 发表于 2022-2-17 20:36
不需要CDN，你代理无法更新cookies，IP直接被拉黑了，怎么打

很多爬虫集成了v8引擎，可以执行js的。

再不济人肉解析下你的js，也能手动设置cookie。

heyxiu · 发表于 2022-2-17 20:39:24

本人马保国发表于 2022-2-17 20:37
小流量CC 当我没说，你可能没被大流量打过

多大流浪都能防啊，原理上就直接封死了

heyxiu · 发表于 2022-2-17 20:42:25

davidsky2012 发表于 2022-2-17 20:38
很多爬虫集成了v8引擎，可以执行js的。

再不济人肉解析下你的js，也能手动设置cookie。 ...

基本上没有集成v8的，因为那太慢了，访问一个页面得几秒钟，达不到攻击的效果。

davidsky2012 · 发表于 2022-2-17 20:43:21

heyxiu 发表于 2022-2-17 20:42
基本上没有集成v8的，因为那太慢了，访问一个页面得几秒钟，达不到攻击的效果。 ...

我说的是爬虫。攻击的话人肉解析下你的cookie，你的方法根本防不住。

		自动登录	找回密码
密码			注册

[美国VPS] 再说一下防CC的方法

点评