API被CC攻击

HTML5（H5）的 API 调用被 CC 攻击是指恶意攻击者利用程序自动化工具来模拟大量的 API 请求，以达到耗尽服务器资源的目的。以下是一些可以防御 H5 的 API 调用被 CC 攻击的方法： 限制 API 访问频率：可以通过限制每个 IP 地址的 API 访问频率来减少 CC 攻击的影响。例如，可以设置 API 请求的最大速率，以确保没有任何单个 IP 地址超过允许的速率。 实现访问控制…

如何防止API接口被恶意调用 客户端防护1.客户端双向认证。在app中预置证书（跨平台也是一致的方案），要求更高的话使用专用的证书设备，线下签发，例如银行的U盾。2.客户端双反hook，反调试，防逆向。3.客户端运行环境校验，通过读取硬件信息识别pc还是移动设备以及设备MAC相关信息。传输层防护1.传输协议防护，首先接口建议使用 HTTPS 协议，这样至少会给破解者在抓包的时候提高一些难度。服务端…

通常情况下的api接口防护有如下几种： 使用HTTPS防止抓包，使用https至少会给破解者在抓包的时候提高一些难度 接口参数的加解密，通过md5加密数据+时间戳+随机字符串（salt），然后将MD5加密的数据和时间戳、原数据均传到后台，后台规定一个有效时长，如果在该时长内，且解密后的数据与原数据一致，则认为是正常请求；也可以采用aes/des之类的加密算法，还可以加入客户端的本地信息作为判断依据…

前天接到一位客户，说是要防御APP，说是受到DDOS攻击，主机吧当时本着低成本的原则推荐客户使用了百度云加速商务版。 不过第一天使用的时候还是很正常的，第二天的时候黑客改变了攻击方式，把DDOS攻击改成CC攻击。百度云加速后台查看CC拦截峰值一度达到了2亿次。 相当夸张的数据，这已经超过百度云加速的套餐防御能力了，经过和客户商量后，我们打算切换高防IP来防御。一番折腾下来，网站APP终于恢复了。 …