一般被cc峰值是多少？哪位大佬有经验

yrj

最近在给程序加防cc策略，想知道一般被cc时，每秒大约能有多少查询？是不是海量ip？有没有大佬有经验。

micms

海量ip不是dd吗

yrj

micms 发表于 2020-7-18 01:37

海量ip不是dd吗
其实我是想问，一般攻击者只是用几个ip在cc 还是很多ip。没有被攻击的经验

lijihede

一般都是海量IP模拟正常请求，单个IP能玩出什么花样。

squalll

10秒内50次访问（涉及多线程问题，也会有可能误封）

yrj

squalll 发表于 2020-7-18 01:51

10秒内50次访问（涉及多线程问题，也会有可能误封）
谢谢大佬

007

yrj 发表于 2020-7-18 01:58

谢谢大佬
你这个问题没有意义，结合业务特性才有意义。

squalll

本帖最后由 squalll 于 2020-7-18 02:25 编辑

yrj 发表于 2020-7-18 01:41

其实我是想问，一般攻击者只是用几个ip在cc 还是很多ip。没有被攻击的经验 ...

一般不会海量（成本太高，就算是死对头也不一定正好自己专业玩攻击的，还是要成本去打）。所以10秒内50个以上封就行，就算是有点严格了，被攻击可以这样设置，无攻击的时候尽量不要这样，可能误封。一般来说，有备无患，没有攻击的时候，可以设置10秒内100个以上，这样一般不会误封，极端突发几个IP打过来也是可以的。海量IP你可以使用多个小鸡反代，每个小鸡设置封锁细节，这样可以抗量大点的CC，CC规模越多需要的小鸡相对会多些。实在扛不住，就用最终绝招吧，动态（PHP ASP）网页临时静态化（强制缓存），这样你只需要比对方并发带宽高，就可以了

苍老实yrj

流量请求 菜的1M/s或者几百K，接单那种3-8M/s，还有更牛的，10M+/s
squalll 发表于 2020-7-18 02:23

一般不会海量（成本太高，就算是死对头也不一定正好自己专业玩攻击的，还是要成本去打）。所以10秒内50个 ...
感谢大佬的宝贵经验，学习了。我目前的做法是可以智能判断，比如当5分钟内访问总量达到1000，则启动防御，根据访客访问频率跳验证码，验证码正确则继续浏览，搜索引擎放行（反查ip方式判断是否是搜索引擎）。因为防御是和web程序绑定在一起的，所以可能没办法分布式防御，能防不是太大量就行

yrj

苍老实 发表于 2020-7-18 07:51

流量请求 菜的1M/s或者几百K，接单那种3-8M/s，还有更牛的，10M+/s
感谢大佬宝贵经验，一般都是多ip cc吧？