在信息競爭激烈的年代，網絡上每一個站點都有被黑客攻擊或別人受攻擊而影響自己的時候,如果受攻擊時應對力量只是一臺單薄的服務器，那防護力量自然脆弱。現在的攻擊類型已經從原來的消耗服務器資源轉而消耗帶寬資源，這將降低響應速度。黑客或者競爭對手的主要針對香港服務器的攻擊方式有2種：CC攻擊和ACK攻擊。CC攻擊相信香港服務器租用和香港服務器托管的客戶都很熟悉吧，但ACK攻擊相信都非常的陌生吧！下面筆者就主要來解說下：什么是CC攻擊和ACK攻擊？以及怎樣去防范！
首先，什么事CC攻擊？
攻擊者借助代理服務器生成指向受害主機的合法請求，實現DDOS,和偽裝就叫：cc
CC主要是用來攻擊頁面的。大家都有這樣的經歷，就是在訪問論壇時，如果這個論壇比較大，訪問的人比較多，打開頁面的速度會比較慢，訪問的人越多，論壇的頁面越多，數據庫就越大，被訪問的頻率也越高，占用的系統資源也就相當可觀。
香港服務器怎樣去防范CC攻擊呢？
第一，優化代碼
盡可能使用緩存來存儲重復的查詢內容，減少重復的數據查詢資源開銷。
減少復雜框架的調用，減少不必要的數據請求和處理邏輯。
程序執行中，及時釋放資源，比如及時關閉mysql連接，及時關閉memcache連接等，減少空連接消耗。
第二，限制手段
對一些負載較高的程序增加前置條件判斷，可行的判斷方法如下：
必須具有網站簽發的session信息才可以使用（可簡單阻止程序發起的集中請求） 必須具有正確的referer（可有效防止嵌入式代碼的攻擊）
禁止一些客戶端類型的請求（比如一些典型的不良蜘蛛特征）
同一session多少秒內只能執行一次
第三，完善日志
盡可能完整保留訪問日志，有日志分析程序，能夠盡快判斷出異常訪問，比如單一ip密集訪問；比如特定url同比請求激增。
其次，什么是ACK攻擊？
ACK Flood攻擊簡稱ACK攻擊。在TCP連接建立之后，所有的數據傳輸TCP報文都是帶有ACK標志位的，主機在接收到一個帶有ACK標志位的數據包的時候，需要檢查該數據包所表示的連接四元組是否存在，如果存在則檢查該數據包所表示的狀態是否合法，然后再向應用層傳遞該數據包。如果在檢查中發現該數據包不合法，例如該數據包所指向的目的端口在本機并未開放，則主機操作系統協議棧會回應RST包告訴對方此端口不存在。通常狀態檢測防火墻所做的事情與此類似，只不過防火墻只攔截非法的數據包，而不主動回應。
香港服務器怎樣去防范ACK攻擊呢？
有軟防與硬防兩方面做處理，首先軟防在安裝之后，可對其進行設置，現在的iptabls有相應設置，特別是ACK這方面，專門對ACK協議進行判斷，同時實現ack過濾，減少對網站本身的連接數，從而減少負載，對于一些小攻擊基本不影響到網站的訪問，但出現大量ack攻擊的時候，iptabls防火墻的過濾能力是有限的，所以需要能夠處理大量ack包的能力，這就需要強大的集群硬件防火墻，通過強大的過濾功能，將ack分批過濾，也是解決這類攻擊的最有效的辦法。
總之，不管是香港服務器租用還是香港服務器托管遭受到攻擊都是正?，F象，遭到攻擊時要淡定，不要慌張。因為黑客或者競爭對手在攻擊一段時間后，如果沒攻擊下來，那么他們一般就會放棄的。如果說你的服務器里的網站都很重要，不能中斷，那么筆者就建議你選擇香港高仿服務器是不錯的。
本文出自武林網：http://www.49028c.com/help/news/977/
