我的网站没有cookie 不可能会被cc攻击吧?

我的网站没有cookie 不可能会被cc攻击吧?
最新回答
浅笑等壹个晴天

2022-05-12 23:49:10

首先看下CC攻击的原理:
CC攻击利用代理服务器向网站发送大量需要较长计算时间的URL请求,如数据库查询等,导致服务器进行大量计算而很快达到自身的处理能力而形成DOS,而攻击者一旦发送请求给代理后就主动断开连接,因为代理并不因为客户端这边连接的断开就不去连接目标服务器,因此攻击机的资源消耗相对很小,而从目标服务器看来,来自代理的请求都是合法的。

再来了解一下COOKIE的基本用处:
Cookie是当你浏览某网站时,网站存储在你机器上的一个小文本文件,它记录了你的用户ID,密码、浏览过的网页、停留的时间等信息,当你再次来到该网站时,网站通过读取Cookie,得知你的相关信息,就可以做出相应的动作,如在页面显示欢迎你的标语,或者让你不用输入ID、密码就直接登录等。

总结:
CC的目的是不断发送数据请求而加重服务器负担,如果通过COOKIE识别可防止CC攻击者同一IP的重复连接数量!

后话:
现在CC攻击软件比你想象的强大,单单COOKIE是无法防御的,如果真有CC攻击,建议使用WEB防火墙