CC与DDoS攻击的技术区别

下边简单说说这两者的工作原理：
CC攻击：
CC的前世是一个攻击程序，叫做fatboy，这是黑客为了挑战绿盟的一款防DDoS设备开发的，它应该算是一个应用层的DDoS，是发生在TCP3次握手完成之后，它发送的网络层的DDoS更厉害，而且现在的大部分商业anti-DDOS设备，在防御网络层的DDoS的效果较好，应对应用层的DDoS攻击目前是还没有有效的手段。其实CC的攻击原理也比较简单，就是对一些那些比较耗费资源应用页面不停的发出请求，从而达到消耗资资源的目的，在web应用中，查询数据库，读写硬盘文件的等操作都是比较消耗资源的。

DDoS攻击：
DDoS的攻击原理是：利用网络过载进行干扰或是阻碍正常的网络通讯，然后向申请大量的请求，导致flood，SYN flood，UDP flood，而SYN flood又是最常见的攻击方式，它是利用TCP协议设计中得缺陷（3次握手）进行的，在它攻击的时候会制造很多的伪地址，然后向发送大量的SYN包，之后伪造的，所以不会受到应答的，会重试3-5次，并且等待一个SYN time（一般是39秒到2分钟），如果超时则丢弃这个连接。

攻击者发送大量的这种伪造源地址的SYN请求，服务端会消耗很多的资源（CPU和内存）来处理这种半连接，同时还要对这些请求进行SYN/ACK重试，最后的结果就是拒绝服务。这就是DDoS的攻击原理。
这两者的主要区别在于：CC攻击模拟用户对一些比较消耗资源的网页进行攻击，而DDoS攻击则是针对一样的，DDoS的攻击会比CC攻击更难防御，造的危害会更大，如果是一般的需要选择具有防御的高防各路大神的回复：

注册： 涨姿势

ancent： 感谢普及

raksmart： 这广告打得好啊

yongle： 22333

复读机上线了： 清晰明了，要是有更详细的介绍就好了。比如介绍怎么怎么制造这样的两种攻击

可以使用CDN云防护啊，隐藏真实IP，DDoS流量攻击打到CDN节点上，CC攻击可以通过策略防护

citeric： 写的很详细,过来补补课

CodyDoby： 广告发到这里来了

这几篇文章你可能也喜欢：

• 腾讯云，双十一特价优惠活动，高性价比国内轻量云服务器年付低至48元起，2核4G内存8Mbps带宽轻量云年付70元，续费2.5折起，还有海量代金券免费领
• 腾讯云，双11活动最后一天，超便宜云服务器2核4G内存8Mbps带宽仅198元/3年，无新账号可按照本文附带教程1个身份证开8个新用户账号抢购，买到就是赚到，挖币都能回本
• 云服务器已安装宝塔面板，宝塔面板5.9x升级为6.x教程及常见问题详细分享
• ITLDC，黑色星期五特别优惠，全场VPS云服务器5折，全球11大机房可选，美国/新加坡等，100Mbps带宽不限流量，低至16欧元/年
• UCloud，双11期间推荐新用户达标免费送1年快杰型云服务器，配置可选：1核2G1M/1核2G2M/2核4G2M/2核4G3M

本文由主机参考刊发，转载请注明：CC与DDoS攻击的技术区别 https://zhujicankao.com/19858.html