Discuz!5.5大揭秘之系统安全篇（一）：防御策略全面调整有效防御CC攻击 [复制链接]

浪子飞翔

Comsenz Team

Rank: 12

UID: 513000
积分: 6690
帖子: 359
威望: 510
在线时间: 62 小时
注册时间: 2006-12-8

发表于 2007-3-1 19:50:19 |显示全部楼层

眼下病毒肆虐，黑客横行，网络的信息安全受到严峻的考验，一些网站成为不法分子攻击的目标。因此有的站长说，安全胜过一切，其它都是浮云。这种说法虽然有失偏颇，但也说明了网站安全是大多数站长最关心的重点问题之一。Discuz!5.5在安全性方面做了全面革新，大大增强了论坛的安全性，我们认为这才是新版本最需要注意的精彩之处，因此专门写文章介绍一下。

我们调查发现，很多站长都遭受过CC攻击。因为大多数个人站长并非技术出身，不具备防御攻击的专业知识，所以往往束手无策任由摆布，真是苦不堪言。现在带给大家的好消息是，Discuz!5.5对防御策略进行了全面调整，能够有效防御CC攻击。

有的同学问了，什么是CC攻击呢？CC攻击啊，它的前身是 DDOS 攻击(分布式拒绝攻击)，或者说是一种更高级别的DDOS 攻击。它跟DDOS攻击本质上是一样的，都是以消耗服务器资源为目的。目前看来，它主要针对 WEB 应用程序比较消耗资源的地方进行疯狂请求，比如，论坛中的搜索功能，如果不加以限制，任由人搜索，普通配置的服务器在几百个并发请求下，MYSQL 服务就挂掉了。

如果你觉得难以理解，那这么说吧，就象本来你去食堂吃饭时，一般只有不到十个人在排队，今天前面却插了一千个人（对 WEB 应用程序恶意疯狂请求），那么轮到你的机会就很小很小了，这时就出现页面打开极其缓慢或者直接白屏。这种行为是不是很可恨？大家一起来鄙视让我们吃不到饭的人。

Discuz!5.5在以往防御CC攻击的基础之上做了调整和创新，增加了二次请求和开启回答问题策略(第一次访问时需要回答问题)，通过每日更新题库，来更加有效的防御CC攻击。更为先进的是，站长在遇到攻击时，可以根据实际遭受攻击的情况，通过配置不同条件组合(限制Cookie刷新、限制代理访问、、二次请求、回答问题等之间的组合)，来做出有针对性的抵御。

限于篇幅，这里就不详细阐述内在的原理了，正式版发布后，我们会将会把配置方法进行详细的说明介绍。

很多朋友关心我们什么时候发布新版本，我们只能说这个时间不会太长。匆忙发布一个敷衍的版本，是不负责任的表现。作为一个成熟而稳重的团队，我们一定要做好每一个细节，把最好的产品献给大家。现在是万事俱备，只等春风！等那春风起，漫天鲜花飞......

Discuz!5.5大揭秘之系统功能篇：
Discuz!5.5大揭秘之系统功能篇（一）：个性迷你空间  国内独家首创
Discuz!5.5大揭秘之系统功能篇（二）：酷眩道具中心  六大系统齐登场
Discuz!5.5大揭秘之系统功能篇（三）：广告位全新布局提升论坛盈利空间
Discuz!5.5大揭秘之系统功能篇（四）：WAP功能高歌猛进实用性大幅度增强
Discuz!5.5大揭秘之系统功能篇（五）：完善JS调用功能定制页面更轻松
Discuz!5.5大揭秘之系统功能篇（六）：图文任意混排  附件自由买卖
Discuz!5.5大揭秘之系统功能篇（七）：升级远程附件引入众多新特性
Discuz!5.5大揭秘之系统功能篇（八）：模版复制和模版恢复操作简单又安全
Discuz!5.5大揭秘之系统功能篇（九）：诸多特色小功能闪烁细节大魅力（上）
Discuz!5.5大揭秘之系统功能篇（十）：诸多特色小功能闪烁细节大魅力（下）

Discuz!5.5大揭秘之系统优化篇：
Discuz!5.5大揭秘之系统优化篇（一）：变革论坛缓存更新机制提高更新效率
Discuz!5.5大揭秘之系统优化篇（二）：启动主题缓存新机制为服务器减压
Discuz!5.5大揭秘之系统优化篇（三）：备份管理彻底改善数据备份自动高效
Discuz!5.5大揭秘之系统优化篇（四）：智能化限制搜索引擎无效访问，提升网站性能

Discuz!5.5大揭秘之系统安全篇：
Discuz!5.5大揭秘之系统安全篇（一）：防御策略全面调整有效防御CC攻击

[ 本帖最后由浪子飞翔于 2007-3-2 23:32 编辑 ]