CC与DDoS攻击的技术区别

下边简单说说这两者的工作原理：
CC攻击：
CC的前世是一个攻击程序，叫做fatboy，这是黑客为了挑战绿盟的一款防DDoS设备开发的，它应该算是一个应用层的DDoS，是发生在TCP3次握手完成之后，它发送的网络层的DDoS更厉害，而且现在的大部分商业anti-DDOS设备，在防御网络层的DDoS的效果较好，应对应用层的DDoS攻击目前是还没有有效的手段。其实CC的攻击原理也比较简单，就是对一些那些比较耗费资源应用页面不停的发出请求，从而达到消耗资资源的目的，在web应用中，查询数据库，读写硬盘文件的等操作都是比较消耗资源的。

DDoS攻击：
DDoS的攻击原理是：利用网络过载进行干扰或是阻碍正常的网络通讯，然后向申请大量的请求，导致正常数据请求，也就是阻碍正常访客对flood，SYN flood，UDP flood，而SYN flood又是最常见的攻击方式，它是利用TCP协议设计中得缺陷（3次握手）进行的，在它攻击的时候会制造很多的伪地址，然后向大量的SYN包，之后伪造的，所以不会受到应答的，会重试3-5次，并且等待一个SYN time（一般是39秒到2分钟），如果超时则丢弃这个连接。

攻击者发送大量的这种伪造源地址的SYN请求，服务端会消耗很多的资源（CPU和内存）来处理这种半连接，同时还要对这些请求进行SYN/ACK重试，最后的结果就是拒绝服务。这就是DDoS的攻击原理。
这两者的主要区别在于：CC攻击模拟用户对一些比较消耗资源的网页进行攻击，而DDoS攻击则是针对一样的，DDoS的攻击会比CC攻击更难防御，造的危害会更大，如果是一般的需要选择具有防御的高防各路大神的回复：

注册： 涨姿势

ancent： 感谢普及

raksmart： 这广告打得好啊

yongle： 22333

复读机上线了： 清晰明了，要是有更详细的介绍就好了。比如介绍怎么怎么制造这样的两种攻击

可以使用CDN云防护啊，隐藏真实IP，DDoS流量攻击打到CDN节点上，CC攻击可以通过策略防护

citeric： 写的很详细,过来补补课

CodyDoby： 广告发到这里来了

这几篇文章你可能也喜欢：

• ShockHosting，新加坡VPS云服务器测评报告，ShockHosting免备案VPS主机测评，VPS速度和综合性能测评，ShockHosting好不好？ShockHosting值得购买吗？
• DediPath，国外便宜低价VPS云服务器最新优惠，美国洛杉矶/圣何塞/西雅图等，OVZ虚拟架构，2核5G内存1Gbps带宽，5美元/月
• ShockHosting，最新特价优惠，全场VPS云服务器终身3.5折，美国/日本/新加坡/澳大利亚，KVM虚拟架构，1核2G内存1Gbps带宽，低至2.9美元/月
• RAKsmart，黑色星期五特别优惠，特价独立服务器/独服30美元/月，全场VPS云服务器/裸金属服务器终身7折，美国/香港/日本/韩国机房，E3-1230处理器16G内存100Mbps带宽，30美元/月
• PacificRack，黑色星期五特别优惠，美国便宜VPS云服务器低至1折，美国洛杉矶QN自营机房，KVM虚拟架构，2核4G内存100Mbps带宽，仅15美元/年，约1.25美元/月

本文由主机参考刊发，转载请注明：CC与DDoS攻击的技术区别 https://zhujicankao.com/19858.html