用简略明了的方式论述DDoS攻击与CC攻击对网站的影响力

作为站长，我们将阅历大小规模的流量攻击，但是对于ddos攻击和ccs攻击，我们可以说我们处于恍惚状况，盲人感觉像大象，很难区分。

让我们来谈谈父子的欺凌行动：ddos和c，以及他们的“fish”网站。

ddos初只是一个叫dos的流氓。攻击通常是一对一的。后来，随着互联网村的发展，它的雄心壮志越来越大。攻击网站的方法逐渐演化为多对一。攻击受害者的规模越大，恶名就越大，这就是“ddos”的绰号。

几年后，ddos有了很多子代，包含syn-flood、ack-flood、udp-flood、icmp-flood、tcp-flood、connections-flood、flood、proxy-flood等。

特殊是，ddos的一个孩子是cc，所谓的蓝出蓝比蓝出蓝好。与其他DDOS攻击相比，CC似乎更具技术性。CC非常淘气，喜欢使用代理服务器或烤具来不断地向受害者主机发送大批的数据包，导致其他服务器资源耗尽，直到停机瓦解。

父子之间的区别在于父亲的ddos攻击IP，而孩子的cc攻击网页。他们都喜欢使用TCP/IP协定缺陷来欺侮网站。他们打击网络利用程序耗费资源的处所。网站的日常生涯可以说是痛苦的。

那么，ddos攻击的原理是什么？

ddos：散布式谢绝服务。在“保密性”、“完全性”和“可用性”三个信息安全要素中，谢绝服务攻击的目的是“可用性”。这种攻击方式应用了目的体系网络服务功效的缺陷，或者直接耗费了目的体系的体系资源，使目的体系无法提供正常的服务。

谢绝服务攻击没有得到合理的解决，它们仍然是一个全球性的问题。其原因是网络协定的安全缺陷。

因此，谢绝服务攻击已经成为攻击者的终手腕。

攻击者的谢绝服务攻击实际上容许服务器实现两种后果：

一种是强制服务器的缓冲区满，而不是接受新的恳求。

二是应用IP诈骗迫使服务重视置合法用户的衔接，影响合法用户的衔接。

那么CC攻击的原理是什么呢？

我们经常听到人们说接收D和CC命令不是谢绝服务攻击。它们和ddos有什么区别？很多人不知道ddos攻击和cc攻击的区别。

CC攻击的全称是挑衅拼贴，意思是挑衅中国的黑洞。因为用来抵抗DDOS攻击的安全装备被称为黑洞。顾名思义，挑衅黑洞意味着黑洞不能接收这样的攻击。新一代的防DDOS装备已更名为ADS（防DDOS体系），基础上可以过细抵抗CC攻击。

CC攻击的原理是模仿多个用户通过代理服务器或大批肉鸡拜访目的网站的动态页面，创立大批后台数据库查询动作，耗费目的CPU资源，造成谢绝服务。与使用硬件防火墙过滤攻击的DDOS不同，CC攻击本身就是正常恳求。

我们都知道网站上有静态和动态页面。动态页面须要与后台数据库交互。例如，当一些论坛用户登录时，他们须要转到数据库查询您的排名、权限等。当您留下新闻时，它们须要查询权限、同步数据等。这耗费了大批的CPU资源，导致静态页面可以打开，但它们须要和数据库交互的动态网页打开迟缓或无法打开的现象。

这种攻击比前两种实现更庞杂，但防御起来要简略得多。服务提供商可以抵抗常见的CC攻击，只要他们使用较少的动态网页，并容许一些操作提供身份验证代码。