作者:hacker 日期:2022-07-27 分类:网站入侵
注意 哪不是要软件 是要以实力攻击它,写毒或挖掘漏洞,很多种,最好是写个软件,同时间上万次点击网站的同一个点,到它瘫痪为止
CC主要是用来攻击页面聊天室后台攻击软件的。就是在访问论坛时聊天室后台攻击软件,如果这个论坛比较大聊天室后台攻击软件,访问聊天室后台攻击软件的人比较多,打开页面的速度会比较慢,对不?!一般来说,访问的人越多,论坛的页面越多,数据库就越大,被访问的频率也越高,占用的系统资源也就相当可观,现在知道为什么很多空间服务商都说大家不要上传论坛,聊天室等东西了吧。
一个静态页面不需要服务器多少资源,甚至可以说直接从内存中读出来发给聊天室后台攻击软件你就可以了,但是论坛就不一样了,我看一个帖子,系统需要到数据库中判断我是否有读读帖子的权限,如果有,就读出帖子里面的内容,显示出来——这里至少访问了2次数据库,如果数据库的体积有200MB大小,系统很可能就要在这200MB大小的数据空间搜索一遍,这需要多少的CPU资源和时间?如果我是查找一个关键字,那么时间更加可观,因为前面的搜索可以限定在一个很小的范围内,比如用户权限只查用户表,帖子内容只查帖子表,而且查到就可以马上停止查询,而搜索肯定会对所有的数据进行一次判断,消耗的时间是相当的大。
CC就是充分利用了这个特点,模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作,就是需要大量CPU时间的页面)。很多朋友问到,为什么要使用代理呢?因为代理可以有效地隐藏自己的身份,也可以绕开所有的防火墙,因为基本上所有的防火墙都会检测并发的TCP/IP连接数目,超过一定数目一定频率就会被认为是Connection-Flood。
使用代理攻击还能很好的保持连接,我们这里发送了数据,代理帮我们转发给对方服务器,我们就可以马上断开,代理还会继续保持着和对方连接(我知道的记录是有人利用2000个代理产生了35万并发连接)。
可能很多朋友还不能很好的理解,我来描述一下吧。我们假设服务器A对Search.asp的处理时间需要0.01S(多线程只是时间分割,对结论没有影响),也就是说他一秒可以保证100个用户的Search请求,服务器允许的最大连接时间为60s,那么我们使用CC模拟120个用户并发连接,那么经过1分钟,服务器的被请求了7200次,处理了6000次,于是剩下了1200个并发连接没有被处理。有的朋友会说:丢连接!丢连接!问题是服务器是按先来后到的顺序丢的,这1200个是在最后10秒的时候发起的,想丢?!还早,经过计算,服务器满负开始丢连接的时候,应该是有7200个并发连接存在队列,然后服务器开始120个/秒的丢连接,我们发动的连接也是120个/秒,服务器永远有处理不完的连接,服务器的CPU 100%并长时间保持,然后丢连接的60秒服务器也判断处理不过来了,新的连接也处理不了,这样服务器达到了超级繁忙状态。
如果遇见cc攻击,又没有一个专业的程序员处理,建议体验一下杭州超级科技的超级盾,百分百防cc,ddos防御无上限。可以免费试用看效果!
很多朋友反映进不了聊天室,或进去了很慢,或操作有问题等,聊天室后台攻击软件我大概说一些情况,如果聊天室后台攻击软件你属于以下情况之一的先解决问题后再看,希望大家讨论一下共同解决问题:
一、局域网(包括校园网):如果没有设置透明协议,那么一定进不了聊天室,还有的是对网络进行了一些限制,请联系你所在网络的管理人员进行解决;
二、使用了代理IP的:如果使用代理IP请测试,这个代理是否为透明,如果不为透明,那么也进不了聊天室;
三、聊天室脚本兼容问题:有的朋友进入聊天室后打不了字,出现这样那样的问题,请室主修正脚本,有的聊室脚本对除了IE外的浏览器有一定的兼容问题,另外聊天室的朋友请尽量升级你的IE到6;
四、脚本空间问题:有的朋友进入聊天室后图片显示不全,或是不显示,请先检查你的脚本空间是否有问题,如果你的空间为免费空间,那么在IIS的连接数或流量一定会受到限制,也就会出现,部分人进室后能显示,部分进来显示不了,这样请更换脚本空间或购买碧聊脚本存放空间。(说明:便宜没好货,天上不会掉馅饼,购买空间时一定要选好,这是聊天室打开速度快慢的关键)
五、网通用户打开速度慢:中国特色的网络就这样,这个没有办法解决,如果能进但显示非常慢,那么请设置你的空间超时时间长一些,或是更换脚本空间到碧聊空间。(网络上购买的空间聊天室后台攻击软件我想没有几个能解决网通和电信之间的接口带宽问题,有实力的服务器托管公司除外)
六、聊天室老是被攻击或封室:首先如果在搞晚会和活动时一定要记住,关闭后台图音,将所有管理员的默认上管密码修改为不同,防止被人猜出,去掉第三方后台连接,这要在脚本里去掉COOKIES的后台代码,防止COOKIES欺骗,也就是说保持干净的聊天室脚本,然后在脚本中加入防注入脚本代码,防止被软件强行注入,这些东西等俺找到了封室系列软件后再详细说明,我想如果注意到以上的情况后,应可以避免聊天室被人攻击,当然DDOS攻击就没有办法了。
已有5位网友发表了看法:
访客 评论于 [2022-07-27 20:32:34] 回复
那么我们使用CC模拟120个用户并发连接,那么经过1分钟,服务器的被请求了7200次,处理了6000次,于是剩下了1200个并发连接没有被处理。有的朋友会说:丢连接!丢连接!问题是服务器是按先来后到的顺序丢的,这1200个是在
访客 评论于 [2022-07-28 04:02:50] 回复
对方连接(我知道的记录是有人利用2000个代理产生了35万并发连接)。可能很多朋友还不能很好的理解,我来描述一下吧。我们假设服务器A对Search.asp的处理时间需要0.01S(多线程只是时间分割,对结论没有影响),也就是说他一秒可以保证100个用户的Search请求,服务器允许的最大
访客 评论于 [2022-07-27 21:01:27] 回复
操作有问题等,聊天室后台攻击软件我大概说一些情况,如果聊天室后台攻击软件你属于以下情况之一的先解决问题后再看,希望大家讨论一下共同解决问题:一、局域网(包括校园网):如果没有设置透明协议,那么一定进不
访客 评论于 [2022-07-27 22:19:20] 回复
个并发连接没有被处理。有的朋友会说:丢连接!丢连接!问题是服务器是按先来后到的顺序丢的,这1200个是在最后10秒的时候发起的,想丢?!还早,经过计算,服务器满负开始丢连接的时候,应该是有7200
访客 评论于 [2022-07-27 20:49:45] 回复
本中加入防注入脚本代码,防止被软件强行注入,这些东西等俺找到了封室系列软件后再详细说明,我想如果注意到以上的情况后,应可以避免聊天室被人攻击,当然DDOS攻击就没