小白话说CC攻击与DDOS
前几天，公司的网站遭受了CC攻击，整理了下今天我们简单说说CC攻击与DDOS。
DDoS 攻击
DDoS是Distributed Denial of Service的英文缩写，意思是“分布式拒绝服务攻击”，那么什么是ddos呢？可以这么理解，凡是导致合法用户不能够正常访问网络服务的行为都算是ddos攻击。
一旦实施分布式拒绝服务攻击，攻击网络数据包就会从多个DOS攻击源(俗称肉鸡)犹如洪水般涌到受害主机，从而导致主机无法正常接收合法用户的网络数据包，这样就导致网站打不开了。也就是说，ddos攻击的目的非常明确，就是阻止正常的用户访问正常的网络资源，从而达到攻击者不可告人的目的。与其他恶意数据篡改或劫持攻击不同，DDoS简单粗暴，可以直接摧毁目标。另外，与其他攻击方式相比，DDoS技术要求低，攻击成本低，只需要购买一些服务器或者控制一批肉鸡。而且对应的攻击速度很快，攻击效果可见。另一方面，DDoS具有易攻难守的特点，服务提供商需要花费大量资源对抗攻击发起者，才能满足正常客户的需求。这些特点使得DDoS成为黑客手中一把利剑。虽然DDoS可以侵蚀带宽或资源，迫使服务中断，但远非黑客的真实目的，所谓没有买卖就没有伤害，DDoS只是黑客手中的核武器，他们的目的要么是敲诈勒索，要么是商业竞争，要么是政治立场。在这种黑色利益的驱使下，越来越多的人参与到这个行业中来，完善和升级攻击手段，使得DDoS在互联网行业中愈演愈烈，成为一种在全球范围内无法克服的顽疾。
CC攻击
CC攻击(Challenge Collapsar)是DDOS攻击的一种，也是一种常见的网站攻击方式，它利用代理服务器向受害服务器发送大量看似合法的请求，导致网页无法正常访问。攻击者通过代理服务器或肉鸡向受害主机不断发送大量数据包，导致对方服务器CPU长时间100%占用，网页无法打开。让站长最担心的是这种攻击的技术含量低，利用更换IP代理和使用一些IP代理一个初、中级电脑水平的用户都能够实施攻击。之所以选择代理服务器，是因为代理可以有效隐藏自己的身份，绕过防火墙，因为基本上所有的防火墙都会检测并发TCP/IP连接的数量，如果超过一定的数量和频率，就会被认为是Connection-Flood。
CC攻击是目前攻击应用层的主要手段之一，应用层是我们的用户可以看到的，比如网页。每个人或许都有这样的经历：当一个网页被非常多的人访问时，打开一个网页是很慢的。访问一个静态页面并不需要太长时间，即使人很多。但是，如果你访问论坛、贴吧等。在高峰期，它会非常慢，因为服务器系统需要去数据库判断访问者是否有权限阅读帖子、发言等。访问量越大，论坛的页面越多，对数据库的压力越大，被访问的频率越高，占用的系统资源也会越高。CC攻击充分利用了这一特性，模拟很多正常用户不断访问论坛等需要大量数据操作的页面，造成服务器资源的浪费，导致CPU长时间处于100%状态，永远都有处理不完的连接，致使网络拥塞，造成网站无法被正常访问。
总结
不论是ddos还是cc攻击都是让人们头疼的一件事，高级的D阔甚至可以导致譬如京东、百度等大型网站打不开，每年的网络攻击量都是十分巨大的，还记得之前听过的一个故事，某个购物网站市值5个亿，而某商业大佬想要收购该网站但并不想付五个亿，于是便请来了一位高端D阔，造成该购物网站30天无法正常访问，直接使这个购物网站市值下降到了两个亿。其实许多大型网站都遭受着网络攻击，DDoS攻击的产业化不仅增加了打击难度，还降低了DDoS攻击的实施门槛，网络安全已经刻不容缓。
网络攻击里面ddos攻击和cc攻击区别是什么？
CC攻击是DDoS攻击的其中一种，DDoS攻击方式还有：ICMP Flood、UDP Flood、NTP Flood...
CC攻击是目前应用层攻击的主要手段之一，借助代理服务器生成指向目标系统的合法请求，实现伪装和DDoS。我们都有这样的体验，访问一个静态页面，即使人多也不需要太长时间，但如果在高峰期访问论坛、贴吧等，那就很慢了，因为服务器系统需要到数据库中判断访问者否有读帖、发言等权限。访问的人越多，论坛的页面越多，数据库压力就越大，被访问的频率也越高，占用的系统资源也就相当可观。
CC攻击就充分利用了这个特点，模拟多个正常用户不停地访问如论坛这些需要大量数据操作的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的请求，网络拥塞，正常访问被中止。这种攻击技术性含量高，见不到真实源IP，见不到特别大的异常流量，但服务器就是无法进行正常连接。
之所以选择代理服务器是因为代理可以有效地隐藏自己的身份，也可以绕开防火墙，因为基本上所有的防火墙都会检测并发的TCP/IP连接数目，超过一定数目一定频率就会被认为是Connection-Flood。当然也可以使用肉鸡来发动CC攻击，攻击者使用CC攻击软件控制大量肉鸡发动攻击，肉鸡可以模拟正常用户访问网站的请求伪造成合法数据包，相比前者来说更难防御。
CC攻击是针对Web服务在第七层协议发起的攻击，在越上层协议上发动DDoS攻击越难以防御，上层协议与业务关联愈加紧密，防御系统面临的情况也会更复杂。比如CC攻击中最重要的方式之一HTTP Flood，不仅会直接导致被攻击的Web前端响应缓慢，对承载的业务造成致命的影响，还可能会引起连锁反应，间接攻击到后端的Java等业务层逻辑以及更后端的数据库服务。
由于CC攻击成本低、威力大，知道创宇安全专家组发现80%的DDoS攻击都是CC攻击。带宽资源严重被消耗，网站瘫痪；CPU、内存利用率飙升，主机瘫痪；瞬间快速打击，无法快速响应。相关链接
CC攻击和DDOS攻击有什么区别
DDOS攻击
DDos攻击指借助于客户或服务器技术，将多个计算机联合起来作为攻击平台，对一个或者多个目标发动DDOS攻击，从而成倍地提高拒绝服务攻击的威力。
DDOS攻击方式有很多种，最基本的DDOS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的DOS攻击一般是采用一对一的方式，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是明显的。DDOS攻击就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。
CC攻击
CC攻击是DDOS攻击的一种，是目前应用层攻击主要手段之一，对比其它的DDOS攻击CC似乎更有技术含量。CC攻击借助代理服务器生成指向目标系统的合法请求，实现伪装和DDOS。
CC攻击模拟多个正常用户不停地访问如论坛这些需要大量数据操作的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的请求，网络拥塞，正常访问被中止。这种攻击技术含量高，见不到真实源IP，见不到特别大的异常流量，但服务器就是无法进行正常连接。
DDOS攻击和CC攻击有什么区别?
CC攻击模拟用户对一些比较消耗资源的网页进行攻击，而DDOS攻击则是针对IP进行攻击，两者的攻击方式虽然不一样，但造成的后果都是导致正常用户无法访问。如果服务器没有做好防御措施，遭到很小的攻击就会被服务器运营商黑洞，多次攻击黑洞时间就会越来越长，用户大量流失。
0条大神的评论