黑客cc啥意思（服务器被cc什么意思）

什么是CC攻击，与DDOS的区别

CC与DDoS攻击的技术区别:

我们经常说网站被攻击，其实也就是我们使用的服务器被攻击，比较常见的攻击模式有CC跟DDoS，这是两种比较常见的攻击方式。那有的用户可能就问了，什么是CC攻击，什么又是DDoS攻击，这两者攻击原理是什么，两者的区别又是什么？壹基比小喻来给你分享一波

下边简单说说这两者的工作原理：

CC攻击：

CC的前世是一个攻击程序，叫做fatboy，这是黑客为了挑战绿盟的一款防DDoS设备开发的，它应该算是一个应用层的DDoS，是发生在TCP3次握手完成之后，它发送的ip其实都是真的。但是应用层的DDoS比网络层的DDoS更厉害，而且现在的大部分商业anti-DDOS设备，在防御网络层的DDoS的效果较好，应对应用层的DDoS攻击目前是还没有有效的手段。其实CC的攻击原理也比较简单，就是对一些那些比较耗费资源应用页面不停的发出请求，从而达到消耗资香港服务器资源的目的，在web应用中，查询数据库，读写硬盘文件的等操作都是比较消耗资源的。

DDoS攻击：

DDoS的攻击原理是：利用网络过载进行干扰或是阻碍正常的网络通讯，然后向香港服务器申请大量的请求，导致香港服务器超负荷运行。从而达到，阻断正常数据请求，也就是阻碍正常访客对香港服务器发出的正常请求。几种比较常见的DDoS攻击有ICMP flood，SYN flood，UDP flood，而SYN flood又是最常见的攻击方式，它是利用TCP协议设计中得缺陷（3次握手）进行的，在它攻击的时候会制造很多的伪ip源地址，然后向香港服务器发送大量的SYN包，之后香港服务器会返回ACK/SYN包，但是IP是伪造的，所以香港服务器是不会受到应答的，会重试3-5次，并且等待一个SYN time（一般是39秒到2分钟），如果超时则丢弃这个连接。

攻击者发送大量的这种伪造源地址的SYN请求，服务端会消耗很多的资源（CPU和内存）来处理这种半连接，同时还要对这些请求进行SYN/ACK重试，最后的结果就是香港服务器无暇理睬正常的连接请求，导致拒绝服务。这就是DDoS的攻击原理。

这两者的主要区别在于：CC攻击模拟用户对一些比较消耗资源的网页进行攻击，而DDoS攻击则是针对ip进行攻击，两者的危害也是不一样的，DDoS的攻击会比CC攻击更难防御，造的危害会更大，如果是一般的香港服务器一旦被攻击，是很容易**的，所以如果你的香港服务器经常被攻击的话，那就需要选择具有防御的高防服务器。

什么是CC攻击？

CC攻击的前身是一个叫fatboy的攻击程序，当时是黑客为了挑战绿盟的一款防DDOS设备开发的。CC应该算是一个应用层的DDOS，是发生在TCP3次握手已经完成之后，，所以发送的IP都是真实的，但应用层的DDOS又是甚至比网络层的DDOS更可怕，因为今天几乎所有的商业anti-DDOS设备，只在对抗网络层DDOS时效果较好，而对应用层DDOS攻击却缺乏有效的手段。CC攻击的原理很简单，就是对一些消耗资源较大的应用页面不断地发起正常的请求，以达到消耗服务端资源的目的，在web应用中，查询数据库、读写硬盘文件的操作，相对都会消耗比较多的资源。

什么是DDoS/CC攻击，为什么难以抵御

什么是DDOS和CC攻击以及特征？

一、DDoS：Distribution Denial of service (分布式拒绝服务攻击)，即黑客利用所控制的大量肉鸡在同一时间对同一目标发起请求，使受攻击主机的出口链路堵塞或忙于应付攻击请求，从而无法响应正常的服务，从而形成拒绝服务，又称为“洪水攻击”。

DDOS攻击有以下几个特征：

1、攻击速度快，攻击隐藏在正常业务数据中；

2、网络中充斥着大量的无用的数据包，源地址为假；

3、高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯；

4、利用协议、系统的漏洞进行攻击，预防检测比较困难；

5、后期修复难度大，耗时长，经济损失严重。

攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫：CC(ChallengeCollapsar)。CC主要是用来攻击页面的。

二、CC攻击主要有以下几个特征：

1、因为CC攻击来的IP都是真实的，分散的；

2、CC攻击的数据包都是正常的数据包，攻击具有长久性和隐秘性；

3、CC攻击的请求，全都是有效的请求，无法拒绝的请求。

4、因为cc攻击的是网页，服务器什么都可以连接，ping也没问题，但是网页就是访问不。

5、但是iis一开服务器一会就死，而且被攻击后就老丢包。

三、为什么难防？

现在市面上做高防公司很多，绝大多数都是基于DDOS防护，无非就是硬防+大流量来死扛，这样要花费大量的银子，一般公司是没有实力和精力来对抗的；DDOS防护住了，CC的防护效果却很差，误杀率很高，等于没防住。

CC的Web应用层攻击对知识和技能要求更高，要根据客户服务器的实际应用，根据攻击特征码，编写个性化的防御策略，这就需要防护商拥有一套完备的系统化的防御方案、丰富的攻防实战经验和应急策略，对防护商提出了很高的挑战。

因为暴利，DDoS攻击犯罪已经进入产业化时代——从以往的需要专业黑客实施全部攻击过程的行为，发展成由发单人、攻击实施人、肉鸡商、出量人、黑客软件作者、担保人等多个犯罪个体共同参与实施的产业化犯罪行为。