cc攻击检测_cc攻击测试软件

目录：

• 1、什么是CC攻击，有没有相对应的解决办法？
• 2、如何解决网站被cc攻击？
• 3、cc攻击是什么？怎么防御网站被cc？
• 4、如何查看服务器中哪个站被cc攻击
• 5、如何防御网站被cc攻击?攻击可以杜绝吗?
• 6、什么是CC攻击，与DDOS的区别

什么是CC攻击，有没有相对应的解决办法？

CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。

CC攻击的攻击技术含量低，利用工具和一些IP代理，一个初、中级的电脑水平的用户就能够实施攻击。不过，如果了解了CC攻击的原理，那就不难针对CC攻击实施一些有效的防范措施。

通常防止CC攻击的方法有几种，一个是通过防火墙，另外一些网络公司也提供了一些防火墙服务，例如XX网站卫士和XX宝，还有一种方法是自己写程序预防，昨天网站遇到CC攻击，这也让我尝试了一下各种防止CC攻击方法的有效性。

如何解决网站被cc攻击？

一、CC供给的解决方法

1、取消域名绑定

一般cc攻击都是针对网站的域名进行攻击，对于这样的攻击我们的措施是在IIS上取消这个域名的绑定，让CC攻击失去目标。具体操作步骤是：打开"IIS管理器"定位到具体站点右键"属性"打开该站点的属性面板，点击IP地址右侧的"高级"按钮，选择该域名项进行编辑，将"主机头值"删除或者改为其它的(域名)。

2、域名欺骗解析

如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环IP是用来进行网络测试的，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的。

现在一般的Web站点都是利用类似"新网"这样的服务商提供的动态域名解析服务，可以登录进去之后进行设置。

3、更改Web端口

一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器，定位到相应站点，打开站点"属性"面板，在"网站标识"下有个TCP端口默认为80，我们修改为其他的端口就可以了。

4、IIS屏蔽IP

通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。

在相应站点的"属性"面板中，点击"目录安全性"选项卡，点击"IP地址和域名现在"下的"编辑"按钮打开设置对话框，可以设置"拒绝访问"即"黑名单"。将攻击者的IP添加到"拒绝访问"列表中，就屏蔽了该IP对于Web的访问。

二、CC攻击的防范手段

1、优化代码

尽可能使用缓存来存储重复的查询内容，减少重复的数据查询资源开销。减少复杂框架的调用，减少不必要的数据请求和处理逻辑。程序执行中，及时释放资源，比如及时关闭mysql连接，及时关闭memcache连接等，减少空连接消耗。

2、限制手段

对一些负载较高的程序增加前置条件判断，可行的判断方法如下：

必须具有网站签发的session信息才可以使用(可简单阻止程序发起的集中请求);必须具有正确的referer(可有效防止嵌入式代码的攻击);禁止一些客户端类型的请求(比如一些典型的不良蜘蛛特征);同一session多少秒内只能执行一次。

3、完善日志

尽可能完整保留访问日志。日志分析程序，能够尽快判断出异常访问，比如单一ip密集访问;比如特定url同比请求激增。

cc攻击是什么？怎么防御网站被cc？

攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫：CC(ChallengeCollapsar)。

CC主要是用来攻击页面的。大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，访问的人越多，论坛的页面越多，数据库压力就越大，被访问的频率也越高，占用的系统资源也就相当可观。

一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛就不一样了，我看一个帖子，系统需要到数据库中判断我是否有读帖子的权限，如果有，就读出帖子里面的内容，显示出来——这里至少访问了2次数据库，如果数据库的数据容量有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU资源和时间？如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。

CC就是充分利用了这个特点，模拟多个用户（多少线程就是多少用户）不停的进行访问（访问那些需要大量数据操作，就是需要大量CPU时间的页面）.这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。

防CC攻击：

CC攻击可以归为DDoS攻击的一种。他们之间的原理都是一样的，即发送大量的请求数据来导致服务器拒绝服务，是一种连接攻击。CC攻击又可分为代理CC攻击，和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现DDoS，和伪装就叫：cc（Challenge Collapsar）。而肉鸡CC攻击是黑客使用CC攻击软件，控制大量肉鸡，发动攻击，相比来后者比前者更难防御。因为肉鸡可以模拟正常用户访问网站的请求。伪造成合法数据包。

一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛之类的动态网站就不一样了，我看一个帖子，系统需要到数据库中判断我是否有读帖子的权限，如果有，就读出帖子里面的内容，显示出来——这里至少访问了2次数据库，如果数据库的体积有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU资源和时间？如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。

CC攻击就是充分利用了这个特点，模拟多个用户（多少线程就是多少用户）不停的进行访问（访问那些需要大量数据操作，就是需要大量CPU时间的页面，比如asp/php/jsp/cgi）。很多朋友问到，为什么要使用代理呢？因为代理可以有效地隐藏自己的身份，也可以绕开所有的防火墙，因为基本上所有的防火墙都会检测并发的TCP/IP连接数目，超过一定数目一定频率就会被认为是Connection-Flood。当然也可以使用肉鸡发动CC攻击。肉鸡的CC攻击效果更可观。致使服务器CPU%100，甚至死机的现象。

使用代理攻击还能很好的保持连接，这里发送了数据，代理转发给对方服务器，就可以马上断开，代理还会继续保持着和对方连接（我知道的记录是有人利用2000个代理产生了35万并发连接）。

当然，CC也可以利用这里方法对FTP、游戏端口、聊天房间等进行攻击，也可以实现TCP-FLOOD，这些都是经过测试有效的。

参考资料：网页链接

如何查看服务器中哪个站被cc攻击

首先我们要了解CC攻击的原理.它是攻击者利用网络中的一些肉鸡来模仿正常用户.同一时间内大量访问网站.导致网站资源被占满.从而导致正常用户无法访问的现象.网站被CC攻击最典型的表现是网站速度时快时慢.或者是部分用户能打开网站.部分用户打不开网站.如果你服务器上面有多个网站.想查找是哪一个站被攻击也不是件难事:

一.如果你网站开通有访问统计的功能.建议查看下每个网站的访问量.一般受到CC攻击的网站会在某一个时间段访问量特别大.

二.如果你服务器所在的机房有硬防.建议可以让服务商协助你查看监控.

三.可以利用排除法.一般情况下网站被CC时.服务器的CPU.内存以及带宽的消耗也会比较平时要高.你可以把网站按顺序关闭.如果关闭某一个网站以后服务器瞬间恢复了正常.那么该网站就最有可能是被攻击的网站.

当然.除此以外还有其他更多的方法.建议找下你的服务商协助你来检查解决.

如何防御网站被cc攻击?攻击可以杜绝吗?

cc攻击模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作，就是需要大量CPU时间的页面).这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。cc攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。

ddos是主要针对IP的攻击，而CC攻击的主要是网页。CC攻击相对来说，攻击的危害不是毁灭性的，但是持续时间长;而ddos攻击就是流量攻击，这种攻击的危害性较大，通过向目标服务器发送大量数据包，耗尽其带宽，更难防御。

建议可以购买带有防御的高防服务器

什么是CC攻击，与DDOS的区别

CC与DDoS攻击的技术区别:

我们经常说网站被攻击，其实也就是我们使用的服务器被攻击，比较常见的攻击模式有CC跟DDoS，这是两种比较常见的攻击方式。那有的用户可能就问了，什么是CC攻击，什么又是DDoS攻击，这两者攻击原理是什么，两者的区别又是什么？壹基比小喻来给你分享一波

下边简单说说这两者的工作原理：

CC攻击：

CC的前世是一个攻击程序，叫做fatboy，这是黑客为了挑战绿盟的一款防DDoS设备开发的，它应该算是一个应用层的DDoS，是发生在TCP3次握手完成之后，它发送的ip其实都是真的。但是应用层的DDoS比网络层的DDoS更厉害，而且现在的大部分商业anti-DDOS设备，在防御网络层的DDoS的效果较好，应对应用层的DDoS攻击目前是还没有有效的手段。其实CC的攻击原理也比较简单，就是对一些那些比较耗费资源应用页面不停的发出请求，从而达到消耗资香港服务器资源的目的，在web应用中，查询数据库，读写硬盘文件的等操作都是比较消耗资源的。

DDoS攻击：

DDoS的攻击原理是：利用网络过载进行干扰或是阻碍正常的网络通讯，然后向香港服务器申请大量的请求，导致香港服务器超负荷运行。从而达到，阻断正常数据请求，也就是阻碍正常访客对香港服务器发出的正常请求。几种比较常见的DDoS攻击有ICMP flood，SYN flood，UDP flood，而SYN flood又是最常见的攻击方式，它是利用TCP协议设计中得缺陷（3次握手）进行的，在它攻击的时候会制造很多的伪ip源地址，然后向香港服务器发送大量的SYN包，之后香港服务器会返回ACK/SYN包，但是IP是伪造的，所以香港服务器是不会受到应答的，会重试3-5次，并且等待一个SYN time（一般是39秒到2分钟），如果超时则丢弃这个连接。

攻击者发送大量的这种伪造源地址的SYN请求，服务端会消耗很多的资源（CPU和内存）来处理这种半连接，同时还要对这些请求进行SYN/ACK重试，最后的结果就是香港服务器无暇理睬正常的连接请求，导致拒绝服务。这就是DDoS的攻击原理。

这两者的主要区别在于：CC攻击模拟用户对一些比较消耗资源的网页进行攻击，而DDoS攻击则是针对ip进行攻击，两者的危害也是不一样的，DDoS的攻击会比CC攻击更难防御，造的危害会更大，如果是一般的香港服务器一旦被攻击，是很容易**的，所以如果你的香港服务器经常被攻击的话，那就需要选择具有防御的高防服务器。

标签：cc攻击测试软件