经典解决方案
  • 游戏行业安全解决方案
  • 棋牌游戏安全解决方案
  • 金融防护解决方案
  • 电商云解决方案
  • 网站高防解决方案
  • 移动APP解决方案

网站部署在腾讯云服务器一次被CC攻击的防御经历

发布于:2019-08-28 11:16来源:未知 作者:admin 点击:

2019年8月24日下午,某论坛一台腾讯云服务器开始出现异常的高负载情况。首先是自动触发了 自动扩容机制,增加了新服务器进来分担压力,保障了服务的持续可用,给问题解决争取了时间窗口。

null

随后手机收到告警短信,登录腾讯云控制台,首先排除了DDOS,因为外网入带宽和出带宽都正常。异常的是内网出带宽和入带宽。难道有内网的服务器发起攻击?

登录到服务器上来看,top没有看出什么异常,没有特别高的进程,php-fpm进程确实多了一些,每个进程的cpu时间也确实长了一些,但是也不说明什么问题。看access_log也没有看到ip聚集的请求。

怀疑服务器本身有异常,把服务器重启了一下,问题没解决。

CPU占用100%

把出现问题的服务器(server4)从负载均衡中踢出,问题立刻消失。加回到负载均衡集群中,问题没有再出现了。

服务器CPU100%

随后发现,另一台原来没有问题的服务器(server1)现在变成高负载了。一样从负载均衡中踢出来再加回去,这下两台都高负载了。

没有什么头绪,只好继续分析access_log。这次看出来问题了。

null

有一批来自世界各地的肉鸡(也可能是伪造的ip)在根据用户ID一个一个的访问用户资料。这些ip都来自哪里的呢?

null

所以问题很清晰了,这是一个CC攻击,并且攻击ip是分散的,不能通过封ip来化解。攻击者借助代理服务器生成指向受害主机的合法请求,实现DDOS和伪装就叫:CC(ChallengeCollapsar)。

云服务器攻击打不开,服务器被攻击不可用被断网或被封IP影响业务运营,
联系我们,1小时内快速解决!24小时全天候服务,让您无后顾之忧!
点击QQ咨询  防不住不收取任何费用!
tag标签:
------分隔线----------------------------
------分隔线----------------------------
  • 24小时技术QQ:1767559921 24小时技术电话:13221000030
  • 公司总台电话:400-901-5608 售前咨询热线:0731-85380877
小蚁网络-小小 小蚁网络-马马 小蚁网络-蚁蚁 小蚁网络-杨过 小蚁网络-anyyx 小蚁网络-奕奕 小蚁网络-令狐冲 小蚁网络-东邪 小蚁网络-富富 小蚁网络-鬼脚七 小蚁网络-三丰 小蚁网络-风清扬 小蚁网络-技术 投诉与建议

投诉QQ :512360903
非法信息举报 :[email protected]
24小时网维支持 投诉与建议
故障申报、处理
24小时技术 24小时网管 企业技术支撑
域名白名单、信息安全、备案咨询
白名单审核周一至周六8:30-21:00 周日8:30-18:00 备案专员周一至周五8:30-18:00
财务续费、发票
财务续费直线:18073151018