CC與DDoS攻擊的技術(shù)區(qū)別：

我們經(jīng)常說(shuō)網(wǎng)站被攻擊，其實(shí)也就是我們使用的香港服務(wù)器被攻擊，比較常見(jiàn)的攻擊模式有CC跟DDoS，這是兩種比較常見(jiàn)的攻擊方式。那有的用戶可能就問(wèn)了，什么是CC攻擊，什么又是DDoS攻擊，這兩者攻擊原理是什么，兩者的區(qū)別又是什么？其實(shí)清楚它們的攻擊原理，也就知道它們的區(qū)別了。

下邊簡(jiǎn)單說(shuō)說(shuō)這兩者的工作原理：

CC攻擊：

CC的前世是一個(gè)攻擊程序，叫做fatboy，這是黑客為了挑戰(zhàn)綠盟的一款防DDoS設(shè)備開(kāi)發(fā)的，它應(yīng)該算是一個(gè)應(yīng)用層的DDoS，是發(fā)生在TCP3次握手完成之后，它發(fā)送的ip其實(shí)都是真的。但是應(yīng)用層的DDoS比網(wǎng)絡(luò)層的DDoS更厲害，而且現(xiàn)在的大部分商業(yè)anti-DDOS設(shè)備，在防御網(wǎng)絡(luò)層的DDoS的效果較好，應(yīng)對(duì)應(yīng)用層的DDoS攻擊目前是還沒(méi)有有效的手段。

其實(shí)CC的攻擊原理也比較簡(jiǎn)單，就是對(duì)一些那些比較耗費(fèi)資源應(yīng)用頁(yè)面不停地發(fā)出請(qǐng)求，從而達(dá)到消耗資服務(wù)器資源的目的，在web應(yīng)用中，查詢數(shù)據(jù)庫(kù)，讀寫(xiě)硬盤(pán)文件的等操作都是比較消耗資源的。

DDoS攻擊：

DDoS的攻擊原理是：利用網(wǎng)絡(luò)過(guò)載進(jìn)行干擾或是阻礙正常的網(wǎng)絡(luò)通訊，然后向服務(wù)器申請(qǐng)大量的請(qǐng)求，導(dǎo)致服務(wù)器超負(fù)荷運(yùn)行，從而達(dá)到阻斷正常數(shù)據(jù)請(qǐng)求，也就是阻礙正常訪客對(duì)服務(wù)器發(fā)出的正常請(qǐng)求。

幾種比較常見(jiàn)的DDoS攻擊有ICMP flood，SYN flood，UDP flood，而SYN flood又是最常見(jiàn)的攻擊方式，它是利用TCP協(xié)議設(shè)計(jì)中的缺陷（3次握手）進(jìn)行的，在它攻擊的時(shí)候會(huì)制造很多的偽ip源地址，然后向服務(wù)器發(fā)送大量的SYN包，之后服務(wù)器會(huì)返回ACK/SYN包，但是IP是偽造的，所以服務(wù)器是不會(huì)受到應(yīng)答的，會(huì)重試3-5次，并且等待一個(gè)SYN time（一般是39秒到2分鐘），如果超時(shí)則丟棄這個(gè)連接。

攻擊者發(fā)送大量的這種偽造源地址的SYN請(qǐng)求，服務(wù)端會(huì)消耗很多的資源（CPU和內(nèi)存）來(lái)處理這種半連接，同時(shí)還要對(duì)這些請(qǐng)求進(jìn)行SYN/ACK重試，最后的結(jié)果就是服務(wù)器無(wú)暇理睬正常的連接請(qǐng)求，導(dǎo)致拒絕服務(wù)。

這就是DDoS的攻擊原理。

這兩者的主要區(qū)別在于：

CC攻擊模擬用戶對(duì)一些比較消耗資源的網(wǎng)頁(yè)進(jìn)行攻擊，而DDoS攻擊則是針對(duì)ip進(jìn)行攻擊，兩者的危害也是不一樣的，DDoS的攻擊會(huì)比CC攻擊更難防御，造的危害會(huì)更大，如果是一般的服務(wù)器一旦被攻擊，是很容易宕機(jī)的，所以如果你的服務(wù)器經(jīng)常被攻擊的話，那就需要選擇具有防御的高防服務(wù)器。

名稱欄目：CC與DDoS攻擊的技術(shù)區(qū)別
路徑分享：http://www.muchs.cn/hangye/fwqtg/n8106.html

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)