CC与DDoS攻击的技术区别

下边简单说说这两者的工作原理：
CC攻击：
CC的前世是一个攻击程序，叫做fatboy，这是黑客为了挑战绿盟的一款防DDoS设备开发的，它应该算是一个应用层的DDoS，是发生在TCP3次握手完成之后，它发送的网络层的DDoS更厉害，而且现在的大部分商业anti-DDOS设备，在防御网络层的DDoS的效果较好，应对应用层的DDoS攻击目前是还没有有效的手段。其实CC的攻击原理也比较简单，就是对一些那些比较耗费资源应用页面不停的发出请求，从而达到消耗资web应用中，查询数据库，读写硬盘文件的等操作都是比较消耗资源的。

DDoS攻击：
DDoS的攻击原理是：利用网络过载进行干扰或是阻碍正常的网络通讯，然后向申请大量的请求，导致正常数据请求，也就是阻碍正常访客对lood，SYN flood，UDP flood，而SYN flood又是最常见的攻击方式，它是利用TCP协议设计中得缺陷（3次握手）进行的，在它攻击的时候会制造很多的伪地址，然后向大量的SYN包，之后伪造的，所以不会受到应答的，会重试3-5次，并且等待一个SYN time（一般是39秒到2分钟），如果超时则丢弃这个连接。

攻击者发送大量的这种伪造源地址的SYN请求，服务端会消耗很多的资源（CPU和内存）来处理这种半连接，同时还要对这些请求进行SYN/ACK重试，最后的结果就是拒绝服务。这就是DDoS的攻击原理。
这两者的主要区别在于：CC攻击模拟用户对一些比较消耗资源的网页进行攻击，而DDoS攻击则是针对一样的，DDoS的攻击会比CC攻击更难防御，造的危害会更大，如果是一般的需要选择具有防御的高防各路大神的回复：

注册： 涨姿势

ancent： 感谢普及

raksmart： 这广告打得好啊

yongle： 22333

复读机上线了： 清晰明了，要是有更详细的介绍就好了。比如介绍怎么怎么制造这样的两种攻击

可以使用CDN云防护啊，隐藏真实IP，DDoS流量攻击打到CDN节点上，CC攻击可以通过策略防护

citeric： 写的很详细,过来补补课

CodyDoby： 广告发到这里来了

这几篇文章你可能也喜欢：

• 如何在WordPress中创建新页面？ 分享如何快速创建WordPress页面
• 不同级别的突袭之间有什么区别（每次突袭之间的差异）
• 如何计算Excel中的标准偏差
• 如何计算Excel中的时间
• 我可以将 Excel 保存为 PDF 吗？

本文由主机参考刊发，转载请注明：CC与DDoS攻击的技术区别 https://zhujicankao.com/19858.html