一种基于VBS生成安全策略防止CC攻击的方法.pdf

2010年第2期 桂林航天工业高等专科学校学报 OFGUILINCOLLEGEOFAEROSPACETECHNOLOGY计算机技术及应用 JOURNAL (总第58期) 一种基于VBS生成安全策略 防止CC攻击的方法 杨华q’2 肖丹凤1 ／1桂棘航天工业高等专科学校计算机系，广西桂林541004、 ＼2广西师范大学计算机科学与信怠工程学院。广西挂林541004] 摘 要文章介绍了当前互联网上一种常见的DDOS攻击——cc攻击的攻击原理，并针对其中代理CC攻击提出了 一种基于VBS生成安全策略来防止CC攻击的方法． 关键词网络攻击f安全策略，服务器 中图分类号：TP393．08 文献标志码：A 文章编号：1009—1033(2010)02—0176—02 随着计算机网络技术的飞速发展，针对网络中计算机 。肉鸡”进行买卖，这就进一步降低了CC攻击的门槛)，在 的各种攻击层出不穷，其中DDOS攻击(分布式拒绝服务 拥有一定数量的“肉鸡”后，攻击者通过“肉鸡”对WEB服 攻击)是一种非常难于防范的攻击。同时各种攻击工具在 务器发动CC攻击(图1)。 网络上的传播，更降低了网络攻击的门槛．做为DDOS攻 Collapsar)攻击的数量在 击的一种攻击方式，CC(Challenge 互联网攻击中占了很大的比重。 1 CC攻击的原理 做为DDOS攻击(分布式拒绝服务攻击)的一种，CC (ChallengeCollapsar)攻击来源于著名的DDOS攻击软件 CC，主要攻击互联网上的WEB动态页面服务器。针对动 图l通过僵尸网络进行CC攻击图 态页面都需要后台数据库的特点，CC攻击模拟大量正常 1．3代理服务器攻击 连接对动态页面的整站数据库进行查询，从而消耗掉服务 器的CPU资源，使服务器运行变侵以至于宕机，同时影响 代理服务器的作用是将用户发来的WEB请求进行解 正常用户对服务器的访同。总结当前服务器的攻击情况， 析，自身向相应的wEB服务器发送连接请求，等待服务器 CC攻击又分为三种情况：直接攻击、僵尸网络攻击和代理返回数据做个备份，当下次再有相应的请求时，直接将数据 服务器攻击。 返回给用户。CC攻击利用代理服务器向WEB服务器发 1．1直接攻击 送连接请求等特点，通过CC攻击软件会向代理服务器发 直接攻击主要针对有重大缺陷的WEB应用程序。CC 送特殊命令，该命令可以让代理服务器向攻击的目标网站 攻击者不利用。肉鸡”或代理服务器作为跳板，直接使用CC 发送连接请求(图2)。如果代理服务器非常多。同时连接 攻击软件对WEB服务器进行攻击。因为这类攻击不能隐目标网站的请求就会非常多，该网站所在的服务器就会运 藏自己的有效身份，攻击的时候带有很强的风险性，同时随 行变慢以至于宕机。 着WEB站点建设者安全意识的提高，有重大缺陷的WEB 应用程序也不是随处可见的，因而这种攻击现在基本已经 不再使用。 1．2僵尸网络攻击 僵尸(Bot)是控制者(Botmaster)出于恶意目的，传播 僵尸程序控制大量主机。并通过～对多的命令与控制信道 所组成的网络。利用僵尸网络进行CC攻击是一种典型的 DDOs攻击。攻击者首先对互联网上的PC进行入侵，在 PC上种植木马或者打开一些后门程序，以便对该PC进行 图2通过代理服务器进行CC攻击图 控制。被种植了木马的PC被称为。肉鸡”(现在也有黑客对 ·作者简介：杨华(1981一)，I四)ll简阳人。讲师，硕士研究生。研究方向：计算机网络，计算机网络安全．