CC攻击和其防御策略

CC攻击简介

CC攻击，又称为Challenge Collapsar攻击，是一种常见的DDoS（分布式拒绝服务）攻击方式，旨在使Web服务在第七层协议层面遭受攻击。攻击者并不需要大量的肉鸡来实施CC攻击，相反，他们使用匿名的HTTP代理或SOCKS代理来向攻击目标发送HTTP请求。

CC攻击原理

CC攻击的原理在于攻击者通过控制一系列主机，不断向目标服务器发送大量数据包，从而使目标服务器资源消耗殆尽，最终导致服务器崩溃。这种攻击主要用于针对网页，通过模拟多个用户同时访问需要大量数据操作的页面，占用服务器资源，使服务器CPU负载长时间维持在100%，导致网络拥塞和正常访问中断。

CC攻击的慢速变体

CC攻击的一种变体是慢速攻击，它以伪造的HTTP请求和正常请求几乎没有区别。慢速攻击可以分为以下几种类型：

1. Slow Headers攻击：攻击者发送HTTP请求，持续发送HTTP头部，消耗服务器的连接和内存资源。

2. Slow Body攻击：攻击者发送HTTP POST请求，Content-Length头部值很大，但每次只发送极少量的数据，使连接一直保持存活，继续消耗服务器资源。

3. Slow Read攻击：客户端建立连接后，以极低的速度读取响应，持续发送Zero Window到服务器，误导服务器认为客户端繁忙，占用连接和内存资源。

CC攻击的特点

- 攻击IP是真实的，分散的。

- 攻击数据包看似正常。

- 攻击请求是有效的，无法拒绝。

- 攻击对象通常是网页，导致服务器容易宕机，丢包。

防御策略

为防范CC攻击，采用多种方法来提高服务器的并发能力：

服务器扩容：垂直扩展和水平扩容，升级硬件或增加服务器数量，提高并发处理能力。

数据缓存：将高度共性的数据存入缓存，减轻数据库和应用服务器压力。

页面静态化：生成静态HTML页面，利用客户端浏览器和剑盾云CDN的缓存功能，减少服务器端压力。

用户级别频率限制：分配唯一识别ID（SID）给客户端，限制频率，提高控制。

IP限制：在防火墙或负载均衡器上设置IP黑名单，屏蔽攻击IP。

增强操作系统的TCP/IP栈：调整操作系统设置以提高抵抗DDoS攻击的能力。

CDN中转：使用高防盾机，隐藏服务器真实IP，通过剑盾云CDN解析域名，以及合理配置发送邮件等防止IP泄露。

简易CC攻击防御策略：

   - 取消域名绑定，使攻击失去目标。

   - 域名欺骗解析，将域名解析到127.0.0.1，使攻击者攻击自己。

   - IP黑名单机制，屏蔽攻击IP。

   - 更改Web端口，使攻击者无法直接攻击默认端口。

   - 设置nginx防火墙策略，加强防御措施。

总结

CC攻击是一种具有挑战性的DDoS攻击，但采取多层次的防御策略可以有效减轻其影响。加强服务器的并发能力，使用缓存和剑盾云CDN，限制用户频率，以及设置IP限制等方法，都可以提高网络的安全性，防范CC攻击。