CC攻击防御方法及其攻击特点

什么是cc攻击。

CC（ChallengeCollapsar）攻击是指攻击者通过代理服务器生成指向受害者主机的合法请求，实现攻击者的合法请求DDOS和伪装，你看不到这种攻击的真实来源IP，没有特别大的异常流量，但会导致服务器无法正常连接。

CC攻击原理是什么。

CC攻击的原理是攻击者控制一些主机不断向对方服务器发送大量数据包，导致服务器资源耗尽，直到停机崩溃，CC主要用于攻击页面，每个人都有这样的经历：当一个网页访问人数特别多的时候，打开网站就慢了，CC就是模拟多个客户(多少流程就是多少客户)不断浏览那些需要大量数据操作(也就是需要大量数据操作)CPU时间)页面，导致服务器资源的浪费，CPU长期处于100%，总会有无尽的连接，直到网络拥塞，正常浏览被暂停。

忽视CC攻击防御的方法是什么。

首先，用户可以自己解决，比如提高主机处理性能，增加更多带宽，修改或关闭log有大量相同的浏览文档页面，但这种处理效果非常一般，有时没有效果，此外，寻求帮助IDC服务提供商，这也是大多数客户会选择的方法，比如安全高防cdn可以快速对接，忽略DDoS和CC攻击，隐藏源服务器IP，只需快速配备下一个域名解析和配置控制台，就可以过滤和阻止攻击流量，只允许正常流量浏览到源服务器，保证网站快速访问或服务器的顺利使用。

CC攻击的特点是什么。

模拟多个客户不断浏览，具体表现为以下两种形式：。

1.浏览大量照片或音视频内容页面。

这是目前使用最常见，最简单的攻击方法，无需分析被攻击网站的具体内容，直接攻击某个页面即可工作，如果你的一个页面有256Kbyte(包括需要打开的照片等内容)，需要1Mbit/s带宽2秒，客户发送给服务器的请求包长最多为1Kbyte，所以攻击比例是256倍。

同时，如果有100个客户点击此页面，则需要有100个客户点击此页面就要100Mbit/s支持带宽，所有客户才可以在2秒内打开这个网站，这100个客户发起浏览所需的带宽只有100个KbyteX8=0.8Mbit/s，这样看来1M不到带宽攻击网站，网站要拥有100M应对带宽。

2.浏览那些需要大量数据操作的人，比如搜索页面，就是需要大量的数据操作，CPU时间页面。

这就是占用你的cpu，让合法的请求埋在大量的攻击请求中，这是以前高水平黑客最喜欢的方法，因为只需要很少的带宽(不到1M）可以让你的100M甚至1G带宽网站立即崩溃。