基于nginx的web服務(wù)器cc攻擊保護(hù)實(shí)現(xiàn)-全文預(yù)覽
【正文】 IP+Cookie認(rèn)證就可以了。如新浪、網(wǎng)易、騰訊等門戶網(wǎng)站，六間房、酷6等視頻分享網(wǎng)站，Discuz!、水木社區(qū)等知名論壇，豆瓣、宏博cms等建站系統(tǒng)網(wǎng)站。Nginx采用C進(jìn)行編寫，不論是系統(tǒng)資源開銷還是CPU使用效率都比Perlbal要好很多。Nginx是由Igor ，它已經(jīng)在該站點(diǎn)運(yùn)行超過兩年半。因此，隨著公司直接或間接地依賴網(wǎng)絡(luò)，犯罪分子就開始進(jìn)行有目的有組織的拒絕服務(wù)攻擊，迫使受害者就不得不支付“保護(hù)費(fèi)”[3,4,5]。郵件、關(guān)鍵數(shù)據(jù)、甚至電話都通過網(wǎng)絡(luò)來處理。前一段時間，拒絕服務(wù)攻擊更多的是與網(wǎng)絡(luò)游戲有關(guān)。起先，拒絕服務(wù)（DoS）攻擊開始可能只是為了“取樂”，或是對系統(tǒng)操作員進(jìn)行某種報復(fù)?？墒请S著互聯(lián)網(wǎng)的快速發(fā)展，CC攻擊卻也成為一種被廣泛使用的、典型的應(yīng)用層攻擊，它實(shí)施簡單，攻擊效果顯著，它是針對應(yīng)用層的DDoS攻擊是一種新型的DDoS攻擊[1]。地理政治形勢、戰(zhàn)爭、宗教問題、生態(tài)等任何動機(jī)都可能成為對公司、政治組織或甚至國家的IT基礎(chǔ)網(wǎng)絡(luò)架構(gòu)發(fā)動進(jìn)攻的動機(jī)[2]。如今，越來越多的企業(yè)對網(wǎng)絡(luò)的依賴程度呈直線上升的趨勢。例如，搜索引擎和博彩web站點(diǎn)等都完全依賴網(wǎng)絡(luò)連接。而Nginx就是一個高性能的HTTP和反向代理服務(wù)器[6,7]，也是一個IMAP/POP3/SMTP代理服務(wù)器。[8]Nginx作為負(fù)載均衡服務(wù)器：Nginx既可以在內(nèi)部直接支持Rails和PHP程序?qū)ν膺M(jìn)行服務(wù)，也可以支持作為HTTP代理服務(wù)器對外進(jìn)行服務(wù)。正因?yàn)槿绱藘?yōu)秀，國內(nèi)已有大量網(wǎng)站開始引進(jìn)并在web服務(wù)器上安裝Nginx。此后CC攻擊，憑其攻擊的高效性，在網(wǎng)上快速蔓延，針對它的防御方法也層出不窮，概括起來主要有五種，但都有自己的優(yōu)缺點(diǎn)：使用Cookie認(rèn)證。這樣用戶第一次訪問會使得Refresh=1，第二次訪問，正常，第三次，不讓他訪問了，認(rèn)為是刷新，可以加上一個時間參數(shù)，讓多少時間允許訪問，這樣就限制了耗時間的頁面的訪問，對正?？蛻魩缀鯖]有什么影響。還有一個方法就是把需要對數(shù)據(jù)查詢的語句做在Redirect后面，讓對方必須先訪問一個判斷頁面，然后Redirect過去[12]。本課題的主要解決問題有：熟悉在linux下的C語言開發(fā)Web服務(wù)器訪問次數(shù)統(tǒng)計(jì)了解nginx的web服務(wù)器，反向代理實(shí)現(xiàn)原理CC攻擊的實(shí)現(xiàn)和預(yù)防方法四、 總體研究思路針對CC攻擊的保護(hù)，主要需從兩個方面實(shí)施，一是CC攻擊的檢測，這是最重要的，因?yàn)镃C攻擊的鏈接請求都屬于正常請求，很難做出判定，二是對檢測出的攻擊進(jìn)行處理。令牌桶中的每一個令牌都代表一個字節(jié)。 算法實(shí)現(xiàn)令牌桶算法的基本過程如下：假如用戶配置的平均發(fā)送速率為r，則每隔1/r秒一個令牌被加入到桶中；假設(shè)桶最多可以存發(fā)b個令牌。圖1 令牌桶算法示意圖 防御策略在正常訪問情況下，由于客戶訪問的穩(wěn)定性，總體的訪問流量浮動在一個相對穩(wěn)定的水平上，而CC攻擊將會嚴(yán)重破壞這種穩(wěn)定性，導(dǎo)致流量瞬間突破峰值，我們可以設(shè)置一個定時器，當(dāng)這種情況持續(xù)超過一定時間T，即判斷為發(fā)生CC攻擊，并啟動防御策略。在檢測防御模塊中，通過令牌桶算法，設(shè)定一個網(wǎng)絡(luò)上限（上限根據(jù)網(wǎng)站實(shí)際訪問量和服務(wù)器處理能力計(jì)算得出，即為令牌桶容量B），對所有進(jìn)入流量進(jìn)行控制，當(dāng)訪問流量超過設(shè)定上限時，則有可能收到攻擊，啟動安全策略。另外設(shè)一臺客戶端，運(yùn)行winXP系統(tǒng)，其作用為在測試時，實(shí)現(xiàn)模擬CC攻擊。并能在測試會話執(zhí)行期間對監(jiān)測的
法律信息相關(guān)推薦
鄂ICP備17016276號-1