本文目录一览：
- 1、CC攻击和DDoS攻击是什么？
- 2、网站APP遭受到CC攻击，应该如何解决呢？
- 3、什么是DDoS/CC攻击，为什么难以抵御
- 4、DDOS攻击和CC攻击分别是怎样的？
- 5、关于 cc攻击器 懂的进.
CC攻击和DDoS攻击是什么？
点击DDoS
CC攻击
攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫CC(ChallengeCollapsar)。
CC主要是用来攻击页面的。大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，访问的人越多，论坛的页面越多，数据库压力就越大，被访问的频率也越高，占用的系统资源也就相当可观。
一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛就不一样了，我看一个帖子，系统需要到数据库中判断我是否有读帖子的权限，如果有，就读出帖子里面的内容，显示出来——这里至少访问了2次数据库，如果数据库的数据容量有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU资源和时间？如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。
CC就是充分利用了这个特点，模拟多个用户（多少线程就是多少用户）不停的进行访问（访问那些需要大量数据操作，就是需要大量CPU时间的页面）.这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。
DDOS
分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。
网站APP遭受到CC攻击，应该如何解决呢？
CC攻击算是比较好解决的，技术含量低。
个人能想到的主要策略有以下几种。
1.使用cdn，百度啊，360啊，cdn都不错，可以智能防御，也可以自己设置单ip的请求和流量限制。
2.从服务器里面入手，比如iptables就可以控制单个ip的最大并发连接数，和一定时间内允许建立的连接数，这样可以很大程度上抵消cc攻击的影响。
3.从web应用程序入手，比如nginx就可以通过配置文件实现控制最大连接数，请求频率等（其实cdn也就是运用了一些nginx的功能）。
4.安装安全软件，比如云锁啊，安全狗啊，随便百度一下安全软件很多的，安装之后正确配置，CC攻击根本不虚。
最后CC攻击真的很垃圾的，一般都是些小学生下载到或者买到攻击器就觉得自己无敌了而已，完全依靠自己的或者肉鸡的网络宽带发送数据包。DDOS之类的才需要注意，或者其它更复杂的攻击模式。
什么是DDoS/CC攻击，为什么难以抵御
什么是DDOS和CC攻击以及特征？
一、DDoS：Distribution Denial of service (分布式拒绝服务攻击)，即黑客利用所控制的大量肉鸡在同一时间对同一目标发起请求，使受攻击主机的出口链路堵塞或忙于应付攻击请求，从而无法响应正常的服务，从而形成拒绝服务，又称为“洪水攻击”。
DDOS攻击有以下几个特征：
1、攻击速度快，攻击隐藏在正常业务数据中；
2、网络中充斥着大量的无用的数据包，源地址为假；
3、高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯；
4、利用协议、系统的漏洞进行攻击，预防检测比较困难；
5、后期修复难度大，耗时长，经济损失严重。
攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫：CC(ChallengeCollapsar)。CC主要是用来攻击页面的。
二、CC攻击主要有以下几个特征：
1、因为CC攻击来的IP都是真实的，分散的；
2、CC攻击的数据包都是正常的数据包，攻击具有长久性和隐秘性；
3、CC攻击的请求，全都是有效的请求，无法拒绝的请求。
4、因为cc攻击的是网页，服务器什么都可以连接，ping也没问题，但是网页就是访问不。
5、但是iis一开服务器一会就死，而且被攻击后就老丢包。
三、为什么难防？
现在市面上做高防公司很多，绝大多数都是基于DDOS防护，无非就是硬防+大流量来死扛，这样要花费大量的银子，一般公司是没有实力和精力来对抗的；DDOS防护住了，CC的防护效果却很差，误杀率很高，等于没防住。
CC的Web应用层攻击对知识和技能要求更高，要根据客户服务器的实际应用，根据攻击特征码，编写个性化的防御策略，这就需要防护商拥有一套完备的系统化的防御方案、丰富的攻防实战经验和应急策略，对防护商提出了很高的挑战。
因为暴利，DDoS攻击犯罪已经进入产业化时代——从以往的需要专业黑客实施全部攻击过程的行为，发展成由发单人、攻击实施人、肉鸡商、出量人、黑客软件作者、担保人等多个犯罪个体共同参与实施的产业化犯罪行为。
DDOS攻击和CC攻击分别是怎样的？
DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆、万兆、百级级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与网络带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。
这时侯分布式的拒绝服务攻击手段（DDoS）就应运而生了。理解了DoS攻击的话，它的原理就很简单。如果说计算机与网络的处理能力加大了10倍，用一台攻击机来攻击不再能起作用的话，攻击者使用10台攻击机同时攻击呢？用100台呢？DDoS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。
分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在Internet上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行
高速广泛连接的网络给大家带来了方便，也为DDoS攻击创造了极为有利的条件。在低速网络时代时，黑客占领攻击用的傀儡机时，总是会优先考虑离目标网络距离近的机器，因为经过路由器的跳数少，效果好。而现在电信骨干节点之间的连接都是以G为级别的，大城市之间更可以达到2.5G的连接，这使得攻击可以从更远的地方或者其他城市发起，攻击者的傀儡机位置可以在分布在更大的范围，选择起来更灵活了。
关于 cc攻击器 懂的进.
首先CC攻击器是一个软件 是基于DDOS攻击的原理
1 首先发起ICMP协议之后，服务器会回应相应数据包 所以会卡
2 这个我没做过 但是连ICMP协议都不支持了 网站也关了？ 防范DDOS攻击
不是墙不墙的问题 要看同一IP的访问频率 所以是比较容易的
3 没有人发送大量的数据包了 服务器当然会恢复