什么是CC攻擊?CC攻擊是DDOS攻擊的一種,是目前應(yīng)用層攻擊主要手段之一,對(duì)比其它的DDOS攻擊CC似乎更有技術(shù)含量。CC攻擊借助代理服務(wù)器生成指向目標(biāo)系統(tǒng)的合法請(qǐng)求,實(shí)現(xiàn)偽裝和DDOS。
什么是CC攻擊?
CC攻擊模擬多個(gè)正常用戶不停地訪問(wèn)如論壇這些需要大量數(shù)據(jù)操作的頁(yè)面,造成服務(wù)器資源的浪費(fèi),CPU長(zhǎng)時(shí)間處于100%,永遠(yuǎn)都有處理不完的請(qǐng)求,網(wǎng)絡(luò)擁塞,正常訪問(wèn)被中止。這種攻擊技術(shù)含量高,見(jiàn)不到真實(shí)源IP,見(jiàn)不到特別大的異常流量,但服務(wù)器就是無(wú)法進(jìn)行正常連接。
CC攻擊模擬用戶對(duì)一些比較消耗資源的網(wǎng)頁(yè)進(jìn)行攻擊,而DDOS攻擊則是針對(duì)IP進(jìn)行攻擊,兩者的攻擊方式雖然不一樣,但造成的后果都是導(dǎo)致正常用戶無(wú)法訪問(wèn)。如果服務(wù)器沒(méi)有做好防御措施,遭到很小的攻擊就會(huì)被服務(wù)器運(yùn)營(yíng)商黑洞,多次攻擊黑洞時(shí)間就會(huì)越來(lái)越長(zhǎng),用戶大量流失。
CC攻擊與DDOS的區(qū)別是什么?
DDoS攻擊是分布式的拒絕服務(wù)攻擊,DDoS攻擊手段是在傳統(tǒng)的DoS攻擊(拒絕服務(wù)攻擊)基礎(chǔ)之上產(chǎn)生的一類攻擊方式。
單一的DoS攻擊一般是采用一對(duì)一方式的,通過(guò)制造并發(fā)送大流量無(wú)用數(shù)據(jù),造成通往被攻擊主機(jī)的網(wǎng)絡(luò)擁塞,耗盡其服務(wù)資源,致使被攻擊主機(jī)無(wú)法正常和外界通信,隨著計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的發(fā)展,DoS攻擊的困難程度加大了,于是就產(chǎn)生了DDoS攻擊。
其原理就很簡(jiǎn)單:計(jì)算機(jī)與網(wǎng)絡(luò)的處理能力加大了10倍,用一臺(tái)攻擊機(jī)來(lái)攻擊不再能起作用,那么DDoS就是利用更多的傀儡機(jī)來(lái)發(fā)起進(jìn)攻,以比從前更大的規(guī)模來(lái)進(jìn)攻受害者。
另外,DDoS攻擊不僅能攻擊計(jì)算機(jī),還能攻擊路由器,因?yàn)槁酚善魇且慌_(tái)特殊類型的計(jì)算機(jī)。
可以歸為DDoS攻擊的一種,其原理就是攻擊者控制某些主機(jī)不停地發(fā)大量數(shù)據(jù)包給對(duì)方服務(wù)器造成服務(wù)器資源耗盡,一直到宕機(jī)崩潰。CC攻擊主要模擬多個(gè)用戶不停地進(jìn)行訪問(wèn)那些需要大量數(shù)據(jù)操作的頁(yè)面,造成服務(wù)器資源的浪費(fèi),使CPU長(zhǎng)時(shí)間處于100%,永遠(yuǎn)都有處理不完的連接直至網(wǎng)絡(luò)擁塞,令正常的訪問(wèn)被中止。
同時(shí),CC攻擊的IP都是真實(shí)、分散的,并且都是正常的數(shù)據(jù)包,全都是有效且無(wú)法拒絕的請(qǐng)求。另外,因?yàn)镃C攻擊的目標(biāo)是網(wǎng)頁(yè),所以服務(wù)器什么的都可以連接,ping也沒(méi)問(wèn)題,但是網(wǎng)頁(yè)就是無(wú)法訪問(wèn)。
1、攻擊對(duì)象不同:DDoS是針對(duì)IP的攻擊;CC攻擊針對(duì)的是網(wǎng)頁(yè)。
2、危害不同:DDoS攻擊危害性較大,更難防御;CC攻擊的危害不是毀滅性的,但是持續(xù)時(shí)間長(zhǎng)。
3、門檻不同:DDoS攻擊門檻高,攻擊者一般需要在攻擊前搜集被攻擊目標(biāo)主機(jī)數(shù)目、地址情況、目標(biāo)主機(jī)的配置性能等資料,盲目攻擊可能導(dǎo)致效果不佳;CC攻擊門檻低,利用更換IP代理工具即可實(shí)施攻擊,且目標(biāo)比較明確,黑客水平比較低的用戶也能進(jìn)行。
4、流量大小不同:DDoS攻擊比CC攻擊所需要流量更大,且CC攻擊有時(shí)不需要很大的流量。
什么是CC攻擊?以上就是詳細(xì)的解答,相比其它的DDoS攻擊CC似乎更有技術(shù)含量一些。CC攻擊是DDoS攻擊的其中一種,但是傷害性也是很大,企業(yè)需要提前做好相應(yīng)的防護(hù)。