CC与DDoS攻击的技术区别

下边简单说说这两者的工作原理：
CC攻击：
CC的前世是一个攻击程序，叫做fatboy，这是黑客为了挑战绿盟的一款防DDoS设备开发的，它应该算是一个应用层的DDoS，是发生在TCP3次握手完成之后，它发送的网络层的DDoS更厉害，而且现在的大部分商业anti-DDOS设备，在防御网络层的DDoS的效果较好，应对应用层的DDoS攻击目前是还没有有效的手段。其实CC的攻击原理也比较简单，就是对一些那些比较耗费资源应用页面不停的发出请求，从而达到消耗资web应用中，查询数据库，读写硬盘文件的等操作都是比较消耗资源的。

DDoS攻击：
DDoS的攻击原理是：利用网络过载进行干扰或是阻碍正常的网络通讯，然后向申请大量的请求，导致lood，SYN flood，UDP flood，而SYN flood又是最常见的攻击方式，它是利用TCP协议设计中得缺陷（3次握手）进行的，在它攻击的时候会制造很多的伪地址，然后向大量的SYN包，之后伪造的，所以不会受到应答的，会重试3-5次，并且等待一个SYN time（一般是39秒到2分钟），如果超时则丢弃这个连接。

攻击者发送大量的这种伪造源地址的SYN请求，服务端会消耗很多的资源（CPU和内存）来处理这种半连接，同时还要对这些请求进行SYN/ACK重试，最后的结果就是拒绝服务。这就是DDoS的攻击原理。
这两者的主要区别在于：CC攻击模拟用户对一些比较消耗资源的网页进行攻击，而DDoS攻击则是针对一样的，DDoS的攻击会比CC攻击更难防御，造的危害会更大，如果是一般的需要选择具有防御的高防各路大神的回复：

注册： 涨姿势

ancent： 感谢普及

raksmart： 这广告打得好啊

yongle： 22333

复读机上线了： 清晰明了，要是有更详细的介绍就好了。比如介绍怎么怎么制造这样的两种攻击

可以使用CDN云防护啊，隐藏真实IP，DDoS流量攻击打到CDN节点上，CC攻击可以通过策略防护

citeric： 写的很详细,过来补补课

CodyDoby： 广告发到这里来了

这几篇文章你可能也喜欢：

• SpinServers，黑色星期五特别优惠，国外独立服务器/独服特价优惠，圣何塞/达拉斯机房，E5-2683 v4处理器512G内存10Gbps超大带宽，299美元/月
• 云服务器已安装宝塔面板，宝塔面板5.9x升级为6.x教程及常见问题详细分享
• UCloud快杰云服务器全球购：国内BGP、中国香港CN2 GIA和美日韩国际线路VPS首年低至37.5元，可选AMD或Intel处理器，期间推荐新用户送1年免费云服务器（2核4G3M）
• SpinServers，最新双十一活动，混合型服务器全场5折，可选圣何塞/达拉斯，2核8G内存500G HDD或200G SSD，1Gbps带宽，19美元/月
• UCloud优刻得，双十一狂欢盛典活动上线，全球22个数据中心，高性能快杰云服务器低至3元/月，2核4G内存免备案香港快杰云服务器首年287元/3年775元

本文由主机参考刊发，转载请注明：CC与DDoS攻击的技术区别 https://zhujicankao.com/19858.html