掀开CC攻击的头盖骨

智安网络分享：掀开CC攻击的头盖骨

一、什么是CC攻击？

 

CC攻击是DDoS(分布式拒绝服务)的一种，相比其它的DDoS攻击CC似乎更有技术含量一些。这种攻击你见不到虚假IP，见不到特别大的异常流量，但造成服务器无法进行正常连接，也是一种常见的网站攻击方法，攻击者借助代理服务器或者肉鸡向受害主机不停地发合法请求，造成对方服务器资源耗尽，一直到宕机崩溃。

实现DDoS和伪装就叫：CC (ChallengeCollapsar)

 

CC攻击的攻击技术含量低，利用工具和一些IP代理，一个初、中级的电脑水平的用户就能够实施攻击。不过，如果了解了CC攻击的原理，那就不难针对CC攻击实施一些有效的防范措施

二、CC攻击的原理

CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来攻击页面的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。

 

三、CC攻击的种类： 　　

CC攻击的种类有三种，直接攻击，代理攻击，僵尸网络攻击，

直接攻击:主要针对有重要缺陷的 WEB 应用程序，一般说来是程序写的有问题的时候才会出现这种情况，比较少见。

僵尸网络攻击:有点类似于DDoS攻击了，从 WEB 应用程序层面上已经无法防御，

代理攻击:是CC 攻击者一般会操作一批代理服务器，比方说 100 个代理，然后每个代理同时发出 10 个请求，这样 WEB 服务器同时收到 1000 个并发请求的，并且在发出请求后，立刻断掉与代理的连接，避免代理返回的数据将本身的带宽堵死，而不能发动再次请求，这时 WEB 服务器会将响应这些请求的进程进行队列，数据库服务器也同样如此，这样一来，正常请求将会被排在很后被处理，就象本来你去食堂吃饭时，一般只有不到十个人在排队，今天前面却插了一千个人，那么轮到你的机会就很小很小了，这时就出现页面打开极其缓慢或者白屏。

 

就将CC攻击讲解到此

 

温馨提示：很多的网站管理者是等到网站遭到攻击了，受到损失了，才去寻求解决的方案，在将来的互联网飞速发展的时代，一定要有安全隐患意识，不要等到损失大了，再去想办法来补救，智安网络已建成智安云安全防御平台。

 

文章源自深圳智安网络，更多参考欢迎访问https://www.zhiannet.com/

 

转载于:https://my.oschina.net/u/3660717/blog/2876641