文章目录:

• 1、什么是CC攻击，与DDOS的区别是什么？
• 2、服务器如何防御cc攻击？
• 3、DDOS和CC攻击的区别
• 4、cc攻击是什么？

什么是CC攻击，与DDOS的区别是什么？

CC攻击时一种以网站页面为攻击目标的应用层攻击，攻击时选择服务器开放的页面中需要较多资源开销的应用。例如占用大量CPU资源进行运算或需要大量访问数据库的应用。主要是以.asp、.jsp、.php、.cgi等结尾的页面资源。

在

CC防护上，经济实力好的可以选择购买DDOS高防设备，因为CC攻击也属于DDOS攻击的一种。经济实力一般，可以考虑安装防护软件。安全狗或者360

网站卫士。个人趋向于安全狗，同时安装服务器安全狗和网站安全狗可以有效地防护CC攻击。可以有效地防止服务器因为受到CC攻击而产生CPU使用率

100%的情况出现。

攻DDOS攻击全程为：分布式拒绝服务攻击，是指击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机不能为合法用户提供服务。

DDOS攻击的本质是：利用木桶原理，寻找利用系统应用的瓶颈；阻塞和耗尽；当前问题：用户的带宽小于攻击的规模，噪声访问带宽成为木桶的短板。

其实cc攻击也属于ddos攻击的一种。

对于这类的攻击，用软硬件结合的方式来防御是最有效的。单独 防御都是蛮吃力的

服务器如何防御cc攻击？

1、更改Web端口

一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器，定位到相应站点，打开站点“属性”面板，在“网站标识”下有个TCP端口默认为80，我们修改为其他的端口就可以了。

2、IIS屏蔽IP

我们通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。在相应站点的“属性”面板中，点击“目录安全性”选项卡，点击“IP地址和域名现在”下的“编辑”按钮打开设置对话框。在此窗口中我们可以设置“授权访问”也就是“白名单”，也可以设置“拒绝访问”即“黑名单”。比如我们可以将攻击者的IP添加到“拒绝访问”列表中，就屏蔽了该IP对于Web的访问。

3、域名欺骗解析

如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环IP是用来进行网络测试的，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，这样他再多的肉鸡或者代理也会宕机，让其自作自受。

4、取消域名绑定

　 一般cc攻击都是针对网站的域名进行攻击，对于这样的攻击我们的措施是在IIS上取消这个域名的绑定，让CC攻击失去目标。具体操作步骤是：打开“IIS管理器”定位到具体站点右键“属性”打开该站点的属性面板，点击IP地址右侧的“高级”按钮，选择该域名项进行编辑，将“主机头值”删除或者改为其它的值（域名）。

5、使用DDoS防护软件

使用DDoS防火墙，或者相关网站防护软件，也不失为一直有效的防CC攻击方法。当然，大多数情况下，这些网站防护软件多是收费的。杭州超级盾防护，我上限防御DDoS攻击，百分百防御CC，智能无感切换，降低防护成本。

DDOS和CC攻击的区别

DDoS攻击

是分布式的拒绝服务攻击，DDoS攻击手段是在传统的DoS攻击(拒绝服务攻击)基础之上产生的一类攻击方式。

单一的DoS攻击一般是采用一对一方式的，通过制造并发送大流量无用数据，造成通往被攻击主机的网络拥塞，耗尽其服务资源，致使被攻击主机无法正常和外界通信，随着计算机与网络技术的发展，DoS攻击的困难程度加大了，于是就产生了DDoS攻击。

其原理就很简单：计算机与网络的处理能力加大了10倍，用一台攻击机来攻击不再能起作用，那么DDoS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。

另外，DDoS攻击不仅能攻击计算机，还能攻击路由器，因为路由器是一台特殊类型的计算机。

CC攻击

可以归为DDoS攻击的一种，其原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC攻击主要模拟多个用户不停地进行访问那些需要大量数据操作的页面，造成服务器资源的浪费，使CPU长时间处于100%，永远都有处理不完的连接直至网络拥塞，令正常的访问被中止。

同时，CC攻击的IP都是真实、分散的，并且都是正常的数据包，全都是有效且无法拒绝的请求。

另外，因为CC攻击的目标是网页，所以服务器什么的都可以连接，ping也没问题，但是网页就是无法访问。

DDoS攻击和CC攻击区别：

1、攻击对象不同：DDoS是针对IP的攻击;CC攻击针对的是网页。

2、危害不同：DDoS攻击危害性较大，更难防御;CC攻击的危害不是毁灭性的，但是持续时间长。

3、门槛不同：DDoS攻击门槛高，攻击者一般需要在攻击前搜集被攻击目标主机数目、地址情况、目标主机的配置性能等资料，盲目攻击可能导致效果不佳;CC攻击门槛低，利用更换IP代理工具即可实施攻击，且目标比较明确，黑客水平比较低的用户也能进行。

4、流量大小不同：DDoS攻击比CC攻击所需要流量更大，且CC攻击有时不需要很大的流量。

cc攻击是什么？

CC攻击是DDOS攻击ddoscc攻击软件的一种ddoscc攻击软件，是目前应用层攻击主要手段之一ddoscc攻击软件，对比其它ddoscc攻击软件的DDOS攻击CC似乎更有技术含量。CC攻击借助代理服务器生成指向目标系统的合法请求ddoscc攻击软件，实现伪装和DDOS。

CC攻击模拟多个正常用户不停地访问如论坛这些需要大量数据操作的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的请求，网络拥塞，正常访问被中止。这种攻击技术含量高，见不到真实源IP，见不到特别大的异常流量，但服务器就是无法进行正常连接。