关于CC攻击

电玩女神 2022-08-30 05:19 17阅读 0赞

一、CC攻击简介：

随着网络技术的迅猛发展和普及，网络已改变每一个人的生活和工作方式，网络安全问题也越来越严重。近几年，网络入侵的频率不断增加,危害性日趋严重,其中分布式拒绝服务攻击（DDoS）的危害最大，DDoS攻击能在短时间内使得被攻击的网络主机彻底丧失正常服务的能力。

CC攻击(ChallengeCoHapsar，挑战黑洞)是DDoS攻击的一种常见类型，攻击者控制某些主机不停地发送大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。 CC攻击主要针对WEB服务器发送大量并发请求，重点针对应用程序中比较消耗资源的功能，占用大量系统资源。CC攻击的攻击技术含量和成本很低， 只要有上百个IP，每个IP弄几个进程，就可以有上千个并发请求，很容易让被攻击目标服务器资源耗尽，从而造成网站宕机。

![e860a006-2490-48f9-adea-5f1de7bd5af7.png][]

二、CC攻击常见的方式：

CC攻击常见攻击方式有3种：单主机虚拟多IP地址攻击、代理服务器攻击、僵尸网络攻击。

单主机虚拟多IP地址攻击：攻击者利用一台主机虚构出多个IP地址向目标服务器指定页面发送大量请求，当服务器来不及处理这些访问请求时，将导致该页面不能响应，正常的访问也将被拒绝。

代理服务器攻击：攻击者通过攻击主机发送访问请求给代理服务器。然后攻击主机可以立刻断开与代理服务器的连接，并马上发送下一次的访问请求，由于代理服务器接受访问请求指令后一定会对应用服务器的指定页面资源进行访问。所以攻击主机不必像直接访问应用服务器那样维持访问的连接，因此采用这种方攻击效率将会大大提高。

僵尸网络攻击：攻击者通过僵尸网络向服务器发起大量请求,受害主机收到的请求来自大量分散的地址,没有任何攻击者的IP地址信息, 这一攻击方法高度模拟了众多用户正常访问应用服务器的过程，因此具有很强的隐蔽性。

三、CC攻击防御方法：

CC攻击可以模拟正常用户和采用真实IP地址进行访问，因此隐蔽性较强。CC攻击常用的有效的防御方法如下：

1.选择可靠的高防服务器，提升服务器硬件和网络带宽资源：高性能服务器硬件能力和充足的网络带宽资源可以提升系统对CC攻击的承载能力

2.网站页面静态化： 网站页面静态化可以较大程度的减少系统资源消耗，从而达到提高抗系统抗攻击能力；

3.IP屏蔽限制：辨别攻击者的源IP，针对CC攻击的源IP，可以在IIS中设置屏蔽该IP，限制其访问，达到防范IIS攻击的目的；

4.部署高防CDN：接入高防CDN，隐藏服务器源IP，自动识别攻击流量，清洗后将正常访客流量回源到源服务器IP上，保障业务安全；

5.关闭不需要的端口和服务。

[e860a006-2490-48f9-adea-5f1de7bd5af7.png]: /images/20220829/9b7ae2cdec4c4ea08e0dc06f57114397.png

发表评论取消回复

表情：

评论列表（有 0 条评论，17人围观）

还没有评论，来说两句吧...

相关阅读

相关网站服务器如何防御DDOS攻击和CC攻击

网站服务器如何防御DDOS攻击和CC攻击？历来是诸多站长所棘手的一个问题，大量而不间断的DDOS和CC攻击，十分消耗自身服务器的运行资源，而直接导致网站运行缓慢、卡顿，甚至导致

绝地灬酷狼/ 2024年04月08日 08:23/ 0 赞/ 70 阅读

相关网站被CC攻击的解决方法

作为站长或者公司的网站的网管，什么最可怕？显然是网站受到的DDoS攻击。大家都有这样的经历，就是在访问某一公司网站或者论坛时，如果这个网站或者论坛流量比较大，访问的人比较多，打

Dear 丶/ 2024年03月27日 10:06/ 0 赞/ 56 阅读

相关关于JWT的一些攻击方法

前几天做了一个登录页面的绕过，由于认证返回的token是JWT的格式，于是花了一些时间看了看有关于JWT的东西。 \关于JWT JWT的全称为Json Web Token。

r囧r小猫/ 2023年01月16日 02:50/ 0 赞/ 108 阅读

相关网络安全-DoS与DDoS攻击原理（TCP、UDP、CC攻击等）与防御

目录 DoS 简介常见攻击 Smurf Teardrop DDoS 相关事件

亦凉/ 2022年09月09日 02:21/ 0 赞/ 23 阅读

相关关于CC攻击

一、CC攻击简介：随着网络技术的迅猛发展和普及，网络已改变每一个人的生活和工作方式，网络安全问题也越来越严重。近几年，网络入侵的频率不断增加,危害性日趋严重,其中

电玩女神/ 2022年08月30日 05:19/ 0 赞/ 18 阅读

相关 iptables防DDOS攻击和CC攻击设置

防范DDOS攻击脚本 \防止SYN攻击轻量级预防 iptables -N syn-flood iptables -A INPUT -p tcp --syn -j s

系统管理员/ 2022年06月10日 03:37/ 0 赞/ 285 阅读

相关 DDoS攻击--CC攻击防护详解(HTTP)

前言 HTTP 中文名称为超文本传输协议，常被用于 Web 服务请求和响应数据的传输。常见的 HTTP 请求有 GET 请求和 POST 请求两种。通常，GET 请求用于

短命女/ 2022年05月15日 02:09/ 0 赞/ 426 阅读

相关 CC攻击原理及防范方法

一、 CC攻击的原理：　　CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来消耗服务器资源的，每个人

水深无声/ 2022年04月23日 11:38/ 0 赞/ 297 阅读

相关不用防火墙自动对付CC攻击防范vbs

CC主要是用来攻击页面的.大家都有这样的经历,就是在访问论坛时,如果这个论坛比较大,访问的人比较多,打开页面的速度会比较慢CC攻击原理　　CC主要是用来攻击页面的.大家

约定不等于承诺〃/ 2021年12月17日 08:07/ 0 赞/ 150 阅读

相关常见的攻击手段——DDOS，CC攻击

DDoS即分布式拒绝服务攻击要理解DDos，得先从DoS说起。最基本的DoS攻击就是利用合理的客户端请求来占用过多的服务器资源，从而使合法用户无法得到服务器的响应。

偏执的太偏执、/ 2021年11月22日 23:46/ 0 赞/ 518 阅读