最近接到很多客户的来访,说自己的业务遭受了大量不明来历的DDOS和CC攻击,来咨询我们解决的方案,为此我们也是专门为客户定制了解决方案,保障了客户业务在面对攻击时可以安全运转。接下来我为大家讲讲这些攻击的原理和带来的影响。

DDOS也叫分布式拒绝服务(Distributed Denial of Service)简称为DDOS,就是将多台计算机联合起来作为攻击平台,通过远程连接利用恶意程序,对一个或多个目标发起DDOS攻击,消耗目标服务器性能或网络带宽,从而造成服务器无法正常地提供服务。

DDOS流量攻击的种类非常多,如:SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood等。

DDoS攻击现象:

1.被攻击主机上有大量等待的TCP连接;

2.网络中充斥着大量无用数据包;

3.源地址为假,制造高流量无用数据,造成网络拥塞,使受害主机无法正常和外界通讯;

4.利用受害主机提供的传输协议上的缺陷,反复高速地发出特定的服务请求,使主机无法处理所有正常请求;

5.严重时会造成系统死机。

CC攻击的前身是一个名为Fatboy攻击程序,而之所以后来人们会称之为CC,是因为DDoS攻击发展的初期阶段,绝大部分DDoS攻击都能被业界熟知的“黑洞”(Collapsar,一种安全防护产品)所抵挡,CC攻击的诞生就是为了直面挑战黑洞。所以Challenge Collapsar(挑战黑洞)=CC攻击,如此而来。

CC攻击是DDoS攻击的其中一种,是目前应用层攻击的主要手段之一,CC攻击主要是由代理服务器生成指向目标系统的合法请求,实现伪装和DDoS,达到正常用户访问程序的效果,使CPU继续处理这种无用的请求。

举个例子,比如我们开了一家饭店,一共有10张桌子,CC攻击就相当于竞争对手看我们店生意红火,叫了一群人把10张桌子全部坐满,并且一直拉着服务员一直问,导致正常要吃饭的客户进店没有位置无人招待而流失。

就好比访问一个网站,即使人多也不需要太长时间,但如果在高峰期访问网站的话,由于CPU需要处理大量的数据,那加载就会很慢了,因为服务器系统需要到数据库中判断访问者否有读帖、发言等权限,访问的人越多,论坛的页面越多,数据库压力就越大,被访问的频率也越高,占用的系统资源也就相当可观。

CC攻击现象:

1. 网站服务器的流量瞬间可达到几十M以上,网站打不开;

2. 查看日志,发现不同的IP都反复访问一个相同的文件;

DDOS和CC是什么相关推荐

  1. 谈谈中小创业型网站防DDOS及CC,我的草根站长经历。

    做程序员5年,在博客园也潜了N年,我知道,打工不是长计之计.特别是在中国特色下.代码写到35岁以上,很难再有公司招去写代码了.通过身边不少朋友的实践证明,互联网商机无限,缺少的是勇于实践和坚持.更何况 ...

  2. 86.3 安全性问题 xss、DDOS、CC、sql注入 攻击等

    主键id 暴露在url 中会暴露表的总量,而且如果监视一段时间主键,就能很低成本地得到这个网站的用户增量. Cookie中的信息是明文保存的,意味着攻击者可以通过猜测并伪造Cookie数据破解系统. ...

  3. BGP高防IP如何防DDos和cc攻击?原理是什么?

    高防服务器又称为BGP高防ip,无论你的业务在哪里,都可以使用DDos及cc防护.如果业务不在,只需把需要防护的设备绑定高防即可防护,无需任何配置. 一.DDoS攻击原理 是目前互联网中最常见的网络攻 ...

  4. 腾讯云高防服务器 腾讯云BGP高防IP是如何防DDos和cc攻击的?

    腾讯云高防服务器又称为腾讯云BGP高防ip,无论你的业务是否在腾讯云,都可以使用腾讯云提供的DDos及cc防护.如果 业务不在腾讯云,只需把需要防护的设备绑定腾讯云高防即可防护,无需任何配置,更详细功 ...

  5. Kali Linux三种网络攻击方法总结(DDoS、CC和ARP欺骗)

    本文章使用的是Kali Linux的2020-4-installer-amd64版本 Kali Linux的安装过程本文章不做过多说明,请自行百度 请正确使用DDos和CC攻击,不要用来做违反当地法律 ...

  6. 游戏盾无限防御DDOS和CC攻击

    游戏很容易招到黑客攻击,尤其是对于一些比较出名的平台,风险就更高一些.究竟为什么黑客这么喜欢攻击地方性游戏呢? 经过许多被攻击的案例显示,黑客之所以会选择攻击棋牌游戏平台是以下原因: /1.盗卖游戏币 ...

  7. 无法访问windows安装服务_香港香港服务器被DDOS和CC攻击

    香港香港服务器被DDOS和CC攻击的解决方案CC攻击原理:攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽,一直到宕机崩溃.CC主要是用来攻击页面的,每个人都有这样的体验:当一个网页 ...

  8. 棋牌游戏一上线就被DDOS和CC攻击怎么解决?

    近年来,随着棋牌游戏行业的发展壮大,市场竞争变得越来越激烈.与此同时,一些地方性的棋牌游戏在运营时也存在很多潜在的风险,需要时刻提防黑客的攻击入侵,以保证游戏平台顺利运行.那么在实际的棋牌游戏运营过程 ...

  9. DDoS***、CC***的***方式和防御方法

    DDoS介绍 DDoS是英文Distributed Denial of Service的缩写,意即"分布式拒绝服务",那么什么又是拒绝服务(Denial of Service)呢? ...

最新文章

  1. Maven的setting.xml配置文件详解(中文)
  2. su mysql bash 4.1_故障案例: 进入到心创建的用户中,系统会提示-bash-4.1$,请问如何解决?...
  3. CBV装饰校验的三种方式session
  4. 【Android 安全】DEX 加密 ( Application 替换 | 兼容 ContentProvider 操作 | 源码资源 )
  5. mysql数据迁移 脚本_PHP将数据从Oracle向Mysql数据迁移实例
  6. android开源2016_Google 2016年开源版本浏览
  7. 《哪吒》票房超《复联4》 位列中国电影票房总榜第三
  8. 石头高墙怎么放_朱良志:古人对石头的审美
  9. Raki的读paper小记:Enhanced Language Representation with Label Knowledge for Span Extraction
  10. 整理农行面试软开最常问到的题---------操作系统
  11. 嵌入式技术与应用专业毕业以后可以做什么?
  12. 安装pod遇到这种错误ERROR: While executing gem ... (Errno::EPERM) Operation not permitted - /usr/bin/xco
  13. C# 重置IE安全等级
  14. 服务器强制关机会有什么影响,真相揭秘:强制关机对电脑硬件伤害大吗?
  15. DarkHole_2
  16. 数据库表数据如何去重
  17. Windows10 的microsoft defender smartscreen怎么关闭的教程和方法?
  18. Apache shiro反序列化(CVE-2016-4437)复现
  19. Linux系统使用EPSON的L3255型号打印机遇到的问题解决方法
  20. linux作为输出电脑声卡,今天终于搞定我的电脑的ALC883声卡linux驱动了

热门文章

  1. (Ⅲ)使用七牛云作为图床获取外链方式总结(已更换为使用PicGO+腾讯云COS)...
  2. linux彻底删除mysql(亲测)
  3. 项目实训 : Solr 使用中遇到的问题
  4. PPT下载 | 中国联通5G部署十大挑战及策略探讨
  5. linux内核编译和安装
  6. Linux内核编译与升级
  7. 为什么注销账号的功能都没有?
  8. 华为侯金龙:打造行业智能体,共建全场景智慧
  9. 微博验证码识别系列三:根据微博验证码图片建立模型
  10. ADC 转换:神舟IV实验