CC与DDoS攻击的技术区别

下边简单说说这两者的工作原理：
CC攻击：
CC的前世是一个攻击程序，叫做fatboy，这是黑客为了挑战绿盟的一款防DDoS设备开发的，它应该算是一个应用层的DDoS，是发生在TCP3次握手完成之后，它发送的网络层的DDoS更厉害，而且现在的大部分商业anti-DDOS设备，在防御网络层的DDoS的效果较好，应对应用层的DDoS攻击目前是还没有有效的手段。其实CC的攻击原理也比较简单，就是对一些那些比较耗费资源应用页面不停的发出请求，从而达到消耗资web应用中，查询数据库，读写硬盘文件的等操作都是比较消耗资源的。

DDoS攻击：
DDoS的攻击原理是：利用网络过载进行干扰或是阻碍正常的网络通讯，然后向申请大量的请求，导致正常数据请求，也就是阻碍正常访客对flood，SYN flood，UDP flood，而SYN flood又是最常见的攻击方式，它是利用TCP协议设计中得缺陷（3次握手）进行的，在它攻击的时候会制造很多的伪地址，然后向大量的SYN包，之后伪造的，所以不会受到应答的，会重试3-5次，并且等待一个SYN time（一般是39秒到2分钟），如果超时则丢弃这个连接。

攻击者发送大量的这种伪造源地址的SYN请求，服务端会消耗很多的资源（CPU和内存）来处理这种半连接，同时还要对这些请求进行SYN/ACK重试，最后的结果就是拒绝服务。这就是DDoS的攻击原理。
这两者的主要区别在于：CC攻击模拟用户对一些比较消耗资源的网页进行攻击，而DDoS攻击则是针对一样的，DDoS的攻击会比CC攻击更难防御，造的危害会更大，如果是一般的需要选择具有防御的高防各路大神的回复：

注册： 涨姿势

ancent： 感谢普及

raksmart： 这广告打得好啊

yongle： 22333

复读机上线了： 清晰明了，要是有更详细的介绍就好了。比如介绍怎么怎么制造这样的两种攻击

可以使用CDN云防护啊，隐藏真实IP，DDoS流量攻击打到CDN节点上，CC攻击可以通过策略防护

citeric： 写的很详细,过来补补课

CodyDoby： 广告发到这里来了

这几篇文章你可能也喜欢：

• 搬瓦工VPS，限量款套餐补货，美国CN2 GIA/日本软银/荷兰AS9929，1Gbps超大高端网络线路，KVM虚拟架构，1核1G内存1Gbps带宽，80美元/年，机房可随意切换
• CloudCone，美国Win系统VPS云服务器少量补货，美国洛杉矶MC机房，KVM虚拟架构，3核4G内存1Gbps带宽，17.49美元/月
• LOCVPS，双12特惠，香港免备案VPS云服务器终身65折，香港葵湾机房，CN2+BGP/CN2网络，KVM虚拟架构，1核2G内存2Mbps带宽不限流量，29.25元/月
• 恒创科技，全场3折优惠起，免备案香港VPS云服务器低至28元/月，香港/美国，新增多款特价服务器，1核1G内存5Mbps带宽不限流量，292元/年
• HostSailor，国外VPS云服务器7折，荷兰/罗马尼亚机房，KVM/OVZ虚拟架构，2核512M内存1Gbps带宽，2.79美元/月

本文由主机参考刊发，转载请注明：CC与DDoS攻击的技术区别 https://zhujicankao.com/19858.html