cc拦截有问

镖师 · 发表于 2024-7-26 21:22:19

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

60秒30次，我突然想到如果一个页面有三十张图，用户打开这个页面是不是立马就被判定为cc攻击了有个页面有好多个css js 这些算吗
还是只有访问同一个url才算

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
网站部分内容来源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

浅生 · 发表于 2024-7-26 21:22:41

对，会算30次。所以不要想当然认为一个页面才是1次。60秒30次的话，百分百会造成大量误封，第一个受害者通常是站长自己。

独家记忆 · 发表于 2024-7-26 21:22:48

标准配置好像是40秒120次？我记不得了。60秒的话，出于安全起码要给到100次才行吧，不然连续开几个页面就被拦截了。

IT618发布 · 发表于 2024-7-26 21:23:29

如果这都能算次数了，那基本大部分用cc防网站都可以闭站了……按说，应该按url刷新次数算访问频率

浅生 · 发表于 2024-7-26 21:23:45

没有哪么低级吧

浅生 · 发表于 2024-7-26 21:24:13

肯定会算的所以CC攻击拦截按频率来拦截太低级了

婷姐 · 发表于 2024-7-26 21:25:04

你看他cc的那个文件！然后正常用户需要请求首页存一个ck cc没有这个ck就不响应！基本上就没啥问题了

拾光 · 发表于 2024-7-26 21:25:22

我大致看了下，问题不大，不会影响我继续采集！

浅生 · 发表于 2024-7-26 21:25:50

每秒60次或者120次，你打开你网站看看都加载什么了，都算数的，js.css,图片，接口什么的，

独家记忆 · 发表于 2024-7-26 21:26:26

CC（Challenge Collapsar）攻击，也被称为HTTP Flood攻击，是一种DDoS（分布式拒绝服务）攻击，主要通过大量的合法HTTP请求来消耗服务器资源，导致目标服务器无法响应正常的用户请求。拦截CC攻击的主要原理包括以下几点：

速率限制：限制单个IP在一定时间内的请求数量。如果超过设定的阈值，就认为这是一次可能的攻击行为，从而进行限制或阻断。

行为分析：通过分析用户的行为模式来识别异常行为。例如，正常用户访问页面会有一定的浏览和停留时间，而攻击行为往往是高频率、短时间内大量请求。

挑战机制：在访问请求达到一定阈值时，要求用户完成一些挑战（如验证码）以确认是真人用户，而不是自动化的攻击脚本。

IP信誉评分：通过黑名单和白名单机制，或者第三方的信誉评分服务，识别和阻断来自恶意IP的请求。

关于你提到的具体场景：

页面有三十张图：如果一个页面包含多张图片，用户打开页面时会同时请求这些图片资源。一般来说，这种正常的资源加载不会被判定为CC攻击。Web服务器和防火墙会识别出这些请求是针对不同的URL的静态资源，而不是对同一URL的重复请求。

多个CSS和JS文件：同样的道理，多个CSS和JS文件的请求是正常的网页加载行为，不会被视为CC攻击。

访问同一个URL：CC攻击的典型特征之一就是对同一个URL进行大量重复请求，以达到消耗服务器资源的目的。如果检测到某个IP频繁请求同一URL（例如每秒几十次甚至更多），就可能会被判定为CC攻击。

在实际应用中，防护措施会结合多种技术手段来准确识别和拦截CC攻击，同时避免误判正常用户行为。比如，通过综合分析请求的频率、来源IP、用户行为模式等因素，来决定是否进行限制或阻断。