我们常说网站受到攻击，事实上是我们的网站服务器遭到攻击。比较常见的攻击方式是CC和DDoS这是两种。

　　有用户可能会问，什么是CC攻击，什么是DDoS攻击，这两种攻击的原理是什么，它们间有什么区别?事实上，如果你知道他们的攻击原理，你就会知道他们间的区别。

　　CC攻击的前世是一个名为Fatboy的攻击程序，是黑客为了挑战绿梦的DDoS防设备而开发的。应将其视为应用层DDoS。它发生在tcp3握手后，它发送的IP是真实的。但是应用层的DDoS比网络层的DDoS更为厉害，而且大多数商用的anti-DDoS设备对网络层DDoS的防御效果更好，因此没有有效的手段来应对应用层的DDoS攻击。事实上，CC的攻击原理比较简单，也就是不断地向一些资源消耗的应用页面发送请求，以达到消耗服务器资源的目的。在web应用程序之中，查询数据库、读写硬盘文件等操作都是消耗资源的。

　　DDoS攻击的原理是使用网络过载干扰或阻碍正常的网络通信，然后向服务器发送大量请求，导致服务器过载。以这种达到正常数据请求被阻塞，也就是正常访问者到服务器的正常请求被阻塞。常见的DDoS攻击有ICMP flood、SYN flood、UDP flood，SYN flood也是最常见的攻击方法。它利用了TCP协议设计(三次握手)的缺陷，在攻击时会产生大量的伪IP源地址，然后向服务器发送大量的SYN数据包。之后服务器将返回ACK/SYN数据包，但IP是伪造的。因此，服务器将不会被应答，并且将再次尝试3-5次等待SYN时间(通常为39秒到2分钟)，并且如果连接超时，则丢弃该连接。

　　攻击者使用伪造的源地址发送大量syn请求，服务器将消耗大量资源(CPU和内存)来处理这种半连接，同时尝试synack这些请求。最终的结果是服务器无暇理睬正常的连接请求，导致拒绝服务。

　　CC攻击和DDoS攻击的主要区别在于，CC攻击模拟用户对一些消耗更多资源网页进行，而DDoS攻击的目标是IP攻击。两种攻击的危害也不同。DDoS攻击比CC攻击更难防御，危害更大。如果一般服务器受到攻击，很容易......。因此，如果您的服务器经常遭到攻击，您需要选择一个高度防御性的服务器。

声明：本站部分资源来自网络转载，版权归原作者所有，如有侵犯到您的权益，请联系邮箱：[email protected],

转载请注明：尚享屋  原文地址：https://www.snncc.com/content/36.html发布于2022-02-17