通俗讲述CC攻击

不久前发了篇文章，关于什么是DDoS 攻击的文章，后来看到有人要求说讲讲CC 攻击，于是便有了这篇文章

漫画告诉你什么是DDoS攻击？

什么是DDoS攻击？本文通过一系列漫画图片为大家做了生动演示介绍DDoS究竟是个啥玩意？让我们来举个“栗子”，假设...

我们经常听别人说：接D单、CC单，CC不也是拒绝服务攻击吗？和DDOS两者有什么区别呢？

CC攻击的原理

CC攻击的原理是利用大量的代理ip或者肉鸡，不停的向网站发起数据包，这些请求是真实的

如果网站瞬间收到大量的请求，会导致服务器资源耗尽，直到网站崩溃

因为CC攻击的门槛比较低，一般稍微懂一点计算机基础的人，也可以利用CC攻击软件进行攻击

CC攻击本身是正常请求，网站动态页面的正常请求也会和数据库进行交互的，当这种"正常请求"达到一种程度的时候，服务器就会响应不过来，从而崩溃

我们都知道网站的页面有静态和动态之分，动态网页是需要与后台数据库进行交互的

比如一些论坛用户登录的时候需要去数据库查询你的等级、权限等等，当你留言的时候又需要查询权限、同步数据等等

这就消耗很多CPU资源，造成静态网页能打开，但是需要和数据库交互的动态网页打开慢或者无法打开的现象

CC攻击的流量不需要很大，很均匀，访问请求数量也无需很多，占用服务器的资源却很多，主要是通过构造有针对性的、最为消耗服务器端资源的业务请求，让服务器直接“瘫痪”。

DDoS和CC的区别

DDoS攻击打的是网站的服务器，而CC攻击是针对网站的页面攻击的

用术语来说就是，一个是WEB网络层拒绝服务攻击（DDoS），一个是WEB应用层拒绝服务攻击（CC）

网络层就是利用肉鸡的流量去攻击目标网站的服务器，针对比较本源的东西去攻击，服务器瘫痪了，那么运行在服务器上的网站肯定也不能正常访问了

而应用层就是我们用户看得到的东西，就比如说网页，CC攻击就是针对网页来攻击的

如何防御

CC不像DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求

以下几种方法，大家可以参考下：

1. 域名欺骗解析

如果发现对方是针对域名的攻击，可以直接把域名解析到127.0.0.1这个地址上。如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，这样他再多的肉鸡或者代理也会宕机，让其自作自受。

2. 屏蔽攻击ip

做了域名欺骗解析，让攻击者失去目标，这样一来我们的服务器就可以打开了，我们通常需要查看网站的访问日志，来分析攻击者的ip段，然后屏蔽掉。这样能减少攻击的部分压力。

3. 使用CDN

大多数的攻击ip都是海外，我们可以通过禁止海外访问，来有效拦截大量的CC攻击

版权属于：Xcnte' s Blog（除特别注明外）

本文链接：https://cloud.tencent.com/developer/article/1918336

本站文章采用 知识共享署名4.0 国际许可协议 进行许可，请在转载时注明出处及本声明！