怎么防御cc攻击，都有哪些特点？

什么是CC攻击？CC攻击英文翻译为Challenge Collapsar，是DDOS攻击的一种，是目前最常见的网络攻击方式之一。主要是针对Web服务的第7层协议启动的攻击，通过端口扫描程序在Internet上搜索匿名HTTP代理或SOCKS代理向目标发起HTTP请求。CC攻击因其见效快、成本低、难追踪，受到大量黑客的喜爱。那么下面就由新网小编和大家讲一讲怎么防御cc攻击，都有哪些特点。

  一、CC攻击有哪些特点？

  1、CC攻击的请求都是模拟真实的有效请求，所以不能被拒绝；

  2、用来发起CC攻击的IP都是真实而分散的，所以很难溯源；

  3、CC攻击的数据包都是模拟真实用户的正常数据包；

  4、CC攻击一般是针对网页攻击，服务器可以连接，ping没问题，但网页无法访问。

  二、CC攻击如何防御？

  1、使用Session 来执行访问计数器

  使用Session为每个IP创建页面访问计数器或文件下载计数器，防止用户频繁刷新页面，导致频繁读取数据库或频繁下载文件以生成大量流量。 （文件下载不应直接使用下载地址，以便在服务器代码中过滤CC攻击）

  2、将网站生成静态页面

  大量事实证明，尽可能使网站静态不仅可以大大提高防攻击能力，还会给黑客入侵带来很多麻烦。例如新浪，搜狐，网易等门户网站主要是静态页面。如果您不需要动态脚本，则可以将其发送到另一台单独的主机，以便在受到攻击时避开主服务器。

  3、增强操作系统的TCP/IP栈

  作为服务器操作系统，Win2000和Win2003具有一定的抵御DDOS攻击的能力。一般默认情况下没有启用。如果启用它们，它们可以承受大约10,000个SYN攻击数据包，具体如何操作可以去微软官方看一下操作方法。

  4、部署高防CDN防御

  防御CC攻击最简单便捷的方法就是通过接入墨者高防CDN来隐藏服务器源IP，高防CDN可以自动识别恶意攻击流量，对这些虚假流量进行智能清洗，将正常访客流量回源到源服务器IP上，保障源服务器的正常稳定运行。

  三、cc攻击原理

  CC(ChallengeCollapsar，挑战黑洞)攻击是DDoS攻击的一种类型，使用代理服务器向受害服务器发送大量貌似合法的请求。CC根据其工具命名，攻击者使用代理机制，利用众多广泛可用的免费代理服务器发动DDoS攻击。许多免费代理服务器支持匿名模式，这使追踪变得非常困难。

  CC攻击是DDOS（分布式拒绝服务）的一种，相比其它的DDOS攻击CC似乎更有技术含量一些。这种攻击你见不到真实源IP，见不到特别大的异常流量，但造成服务器无法进行正常连接。最让站长们忧虑的是这种攻击技术含量低，利用更换IP代理工具和一些IP代理一个初、中级的电脑水平的用户就能够实施攻击。小伙伴们要想获得更多怎么防御cc攻击的内容，请关注新网。