CC攻打的前身是一个名为Fatboy攻打程序，而之所以起初人们会成为CC，是因为DDoS攻打倒退的初期阶段，绝大部分DDoS攻打都能被业界熟知的“黑洞”（collapsar，一种平安防护产品）所抵御，CC攻打的诞生就是为了直面挑战黑洞。所以Challenge Collapsar（挑战黑洞）=CC攻打，如此而来。那么CC攻打与DDoS攻打有什么区别呢？

CC攻打的类型

1、肉鸡攻打
个别是黑客应用CC攻打软件，管制大量肉鸡，肉鸡能够模仿失常用户来拜访网站，可能伪造非法数据包申请，通过大量肉鸡的非法拜访来耗费服务器资源。

2、僵尸攻打
相似于DDoS攻打，僵尸攻打通常是网络层面的DDoS攻打，web利用层面无奈进行太好的进攻。

3、代理攻打
绝对于肉鸡攻打，代理攻打更容易进攻，代理攻打是黑客借助代理服务器生成指向受益网站（受益服务器）的非法网页申请，从而实现DOS和假装。

CC攻打常见进攻伎俩

1、欠缺日志
要有保留残缺日志的习惯，通过日志分析程序，可能尽快判断出异样拜访，同时也能收集有用信息，比方发现繁多IP的密集拜访，特定页面的URL申请激增等等。

2、屏蔽IP
下面提到的日志就有用了，通过命令或查看日志如果发现CC攻打的源IP，就能够在IIS（web页面服务组件）、防火墙中设置该IP，使该IP没有对web站点的拜访权限，从而达到进攻的目标。

3、更改web端口
通常状况web服务器都是通过80端口提供对外服务，所以黑客发动攻打的默认端口也是80端口，那么批改web端口，能够起到防护CC攻打的目标。

DDOS又称为分布式拒绝服务，全称是Distributed Denial of Service。DDOS本是利用正当的申请造成资源过载，导致服务不可用，从而造成服务器回绝失常流量服务。从DDoS的危害性和攻击行为来看，咱们能够将DDoS攻击方式分为以下几类：

1、资源耗费类攻打
资源耗费是比拟典型的DDoS攻打，最具代表性的是：Syn Flood、Ack Flood、UDPFlood。这类攻打的指标很简略，就是通过大量申请耗费失常的带宽和协定栈解决资源的能力，从而达到服务端无奈失常工作的目标。

2、服务消耗性攻打
相比资源耗费类攻打，服务耗费类攻打不须要太大的流量，它次要是针对服务的特定进行准确定点打击，如web的CC，数据服务的检索，文件服务的下载等。这类攻打往往不是为了拥塞流量通道或协定解决通道，它们让服务端始终解决高消耗型的业务的繁忙状态，进而无奈对失常业务进行响应。

3、反射类攻打
反射攻打也叫放大攻打，该类攻打以UDP协定为主，个别申请回应的流量远远大于申请流量自身流量的大小。攻击者通过流量被放大的特点以较小的流量带宽就能够制作出大规模的流量源，从而对指标发动攻打。反射类攻打严格意义上来说不算是攻打的一种，它只是利用某些服务的业务特色来实现用更小的代价动员Flood攻打。

尽管DDoS攻打和CC攻打的诞生都是利用了TCP/IP 协定的缺点，但他们还是有肯定区别的。

1.攻打对象不同：
DDoS是针对IP的攻打；CC攻打针对的是网站。

2.危害不同：
DDoS攻打危害性较大，更难进攻；CC攻打的危害不是毁灭性的，然而持续时间长。

3.门槛不同
DDoS攻打门槛高，攻击者个别须要在攻打前收集被攻打指标主机数目、地址状况、指标主机的配置性能等材料，自觉攻打可能导致成果不佳；CC攻打门槛低，利用更换IP代理工具即可施行攻打，且指标比拟明确，黑客程度比拟低的用户也能进行。

4.流量大小不同：
DDoS攻打比CC攻打所须要流量更大；CC攻打有时不须要很大的流量。

通过下面的介绍，咱们能够看出CC攻打和DDoS攻打的区别最次要的是攻打对象的不同，CC攻打次要针对网站，DDoS攻打次要针对ip，严格来说，CC攻打是DDoS攻打的一种形式，只是针对的对象不同罢了。所以咱们能够依据业务类型来做绝对应的防护措施，除了以上说的，也能够思考防护产品。防护成果会更加的间接。

网页端方面的防护能够思考SCDN，平安减速（Secure Content Delivery Network，SCDN）是集分布式DDoS防护、CC防护、WAF防护、BOT行为剖析为一体的平安减速解决方案。已应用内容散发网络（CDN）或全站减速网络（ECDN）的用户，购买服务后可为减速域名一键开启平安防护相干配置，全方位保障业务内容散发。网站被攻打或者是黑客巧取豪夺，发动大量的歹意申请，长时间占用耗费服务器的外围资源，造成服务器故障，如CPU、内存、带宽，导致网站业务响应迟缓或是无奈失常提供服务。而SCDN的性能体现齐全能够满足这方面的防护要求：

1.Web攻打防护

无效进攻 SQL注入、XSS攻打、命令/代码执行、文件蕴含、木马上传、门路穿梭、歹意扫描等OWASP TOP 10攻打。并且实时跟进0day破绽，剖析破绽原理，并制订平安防护策略，及时进行防护。

2.应用层DDoS防护

通过大数据分析平台，实时汇总分析攻击日志，提取攻打特色并进行威逼等级评估，造成威逼情报库。如申请没有命中威逼情报库中的高风险特色，则通过IP黑白名单、拜访频率管制等进攻攻打。并且当申请与网站失常拜访基线不统一时，是启动人机校验(如JS验证、META验证等)形式进行验证，拦挡攻打。

3.合规性保障

采纳强制动态缓存锁定和更新机制，对网站特定页面进行爱护，即便源站相干网页被篡改，仍然可能返回给用户缓存页面。对response报文进行解决，对响应内容和响应进行辨认和过滤，依据须要设置数据防透露规定，爱护网站数据安全。

4.HTTP流量治理

能够设置源IP或者特点接口拜访速率，对超过速率的拜访进行排队解决，减缓服务器压力。也能够依据业务须要对申请头和响应头进行解决，可进行申请头替换或者敏感信息暗藏设置。

5.平安可视化

默认提供Web平安攻打报表、CC攻打防护报表、用户拜访统计报表和自定义规定命中报表，满足业务汇报和趋势剖析需要。除此之外提供基于均值和峰值带宽统计信息，提供攻打带宽和失常占比，随时关注业务情况。提供多种组件，理解业务监控和外围指标变动状况。

客户端方面的防护能够思考抗D盾，抗D盾是新一代的智能分布式云接入零碎，接入节点采纳多机房集群部署模式，暗藏实在服务器IP，相似于网站CDN的节点接入，然而“抗D盾”是比CDN利用范畴更广的接入形式，适宜任何TCP 端类利用包含（游戏、APP、微端、端类内嵌WEB等）。用户连贯状态在各机房之间实时同步，节点间切换过程中用户无感知，放弃TCP连贯不中断，轻松应答任何网络攻击。次要的性能在于：

1.免疫攻打

基于SDK接入的分布式进攻体系，可精准定位歹意攻击者并被动隔离，具备自动化溯源能力。以及私有化协定二次封装，非链接限速、报文检测机制，0误杀、0漏过。

2.网络减速

智能多线节点散布，配合独家研发的隧道填补技术，保障每条线路都是优质网络

3.防掉线零碎

研发新SocKet协定，补救WinSock链接失败会断开问题，链接失败主动无缝切换

4.集成形式

EXE封装、SDK接入，反对Windows、iOS、Android零碎，分钟级集成。

总之，防护网络攻击还是十分重要的，要依据理论攻打状况来做计划，不可自觉抉择，而是依据攻打的原理来针对性的解决，这样能力保障业务本身的失常运行。