内容导读：导航目录:1、什么是cc？网站被cc攻击怎么办？2、如何防止别人的CC攻击?3、什么是cc攻击？遇到攻击怎么办？4、网站APP遭受到CC攻击，应该如何解决呢？5、网站防CC攻击，有什么软件解决方案？更好是还能防盗链...……
导航目录:
- 1、什么是cc？网站被cc攻击怎么办？
- 2、如何防止别人的CC攻击?
- 3、什么是cc攻击？遇到攻击怎么办？
- 4、网站APP遭受到CC攻击，应该如何解决呢？
- 5、网站防CC攻击，有什么软件解决方案？更好是还能防盗链。
什么是cc？网站被cc攻击怎么办？
CC (Challenge Collapsar)攻击
HTTP Flood，是针对Web服务在 OSI 协议第七层协议发起的攻击，攻击者极力模仿正常用户的网页请求行为，发起方便、过滤困难，极其容易造成目标服务器资源耗尽无法提供服务。
CC攻击的防御
目前CC攻击防御有三种：
1、软件防御 利用安装在服务器上的防火墙进行拦截，主要代表安全狗、云锁等软件，这类防御适用于CC攻击较小，而且CC特征明显的攻击。
2、网站程序防御 利用网站程序限制IP访问频率，并对程序进行优化进少，生成纯静态页，减少动态情况，可一定程度上减少CC攻击的压力。
3、云防火墙 如高防CDN、高防IP，高防CDN会对CC攻击访问进行拦截，对正常访客放行，同时利用边缘节点缓存网站资源，适用于网站被大量CC攻击防御,主要代表百度云加速、抗D宝。高防IP则是DDOS防火墙，利用高带宽、高硬防的特点，对CC攻击进行识别拦截，如正常用户就放行，也适用于被大量CC攻击防御，主要代码阿里云DDoS高防IP 、腾讯云DDoS高防IP,不过价格相对较贵。网页链接
如何防止别人的CC攻击?
8. 费尔个人防火墙专业版 软件说明：专业级的强大功能、个性化的设计理念、个人 *** 安全工具的首选。软件完全免费、整套源程序 *** 。1.几乎拥有专业防火墙软件的所有强大功能 2.引入了别具特色的“流量示波器”，使得 *** 流量一目了然，生动地展现 *** 状态 3.对 *** 上网进行了优化，用户再也不用抱怨自己的邮件被 *** 服务器盲目拦截 4.对网上邻居共享资源进行全面控管，使局域网管理更自由、更安全 5.应用层 / 核心层双重过滤，完全管控TCP/IP *** 封包 6.防出墙 / 防入墙双墙防护，防止信息泄漏和外来攻击 7.对ICMP(PING)进行严格控制，有效保护IP地址不被探测 8.全程交互式控管规则自动生成器，对任何情况的 *** 动作都可以进行动态、交互、自动生成控管规则，更大程度的方便操作 9.把复杂的功能设置进行了有效的条理化分类，做到既可以让普通用户感觉到简单易用，又可以让专业人士进行复杂的安全防范配置 10.漂亮流畅的操作界面，各种人性化的设计，使用起来轻松方便 另外值得注意的是：费尔个人防火墙的整套、包括核心模块的源程序是完全开放出售的，国际化的编程风格、结构化的设计思想、精致详实的源码注释、大量图表的设计文档、毫无保留的全面开放，从系统分析到代码实现，给您一个全方位体验，是您技术提高、赢得商机的有力支持。 下载费尔个人防火墙专业版 3.0： 9. AnyView（ *** 警） V3.34软件说明：AnyView是一款企业级的 *** 监控软件。一机安装即可监控、记录、控制局域网内其他计算机的上网行为。用于防止单位重要资料机密文件等的泄密；监督审查限制 *** 使用行为；备份重要 *** 资源文件。主要功能有： 一、全面监控网内所有收发的邮件。 AnyView能实时记录局域网内所有收发的邮件（包括POP3/ *** TP协议和HTTP协议的邮件），同时检测并记录其所用的IP地址、收发时间、标题、收件人/发件人、附件、内容及邮件大小等信息。 二、监控各类聊天工具的使用。 AnyView能实时监控局域网用户对各类聊天工具的使用情况，能检查出在线用户所使用的聊天工具、聊天ID、上线时间等信息，并保存。 三、记录每个员工浏览过的网页，保存上传下载（FTP协议）的文件。 AnyView能实时记录局域网内所有用户浏览过的网页（包括网页标题、网页内容、所属网站、网页大小等），并以网页快照的形式供管理者查看。AnyView能实时记录网内所有用户通过FTP协议上传下载的文件。 四、端口级的上网控制。 1.禁止某些电脑在指定时段上指定的网站； 2.只允许某些电脑在指定时段上指定的网站； 3.禁止某些电脑在指定时段收发邮件； 4.禁止某些电脑在指定时段通过浏览器收发邮件； 5.禁止某些电脑在指定时段使用指定的聊天工具（包括 *** 、MSN、Yahoo Messenger、ICQ等）； 6.禁止某些电脑在指定时段使用FTP工具外发资料； 7.允许自定义网页列表阻断：色情列表库、游戏网站列表库、股票网站库、聊天网站库、外发资料网站库； 五、采用C/S管理模式，支持分级权限管理。 AnyView支持服务器和客户端程序分开，支持多客户连接，允许对不同客户端赋予不同的监控权限。 六、其他功能。 1.自动搜索局域网内的电脑，并自动解析出机器名； 2.跨平台监控；被监控电脑也可以是Unix 、Linux 等其他操作系统； 3.不需要在被监视和管理电脑上安装任何软件，一机运行，整网管理； 4.支持拦截内容的压缩、备份、恢复； 5.正式版安装以后，同一网段内，其他机器上的试用版不能正常运行。 下载AnyView（ *** 警） V3.34： 10. 天网防火墙 SkyNet-FireWall个人版（简称为天网防火墙）是一款由天网安全实验室 *** 的给个人电脑使用的 *** 安全程序。它根据系统管理者设定的安全规则（Security Rules）把守 *** ，提供强大的访问控制、应用选通、信息过滤等功能。它可以帮你抵挡 *** 入侵和攻击，防止信息泄露，并可与天网安全实验室的网站（ ）相配合，根据可疑的攻击信息，来找到攻击者。天网防火墙把 *** 分为本地网和互联网，可以针对来自不同 *** 的信息，来设置不同的安全方案，它适合于任何拨号上网的用户。 下载天网防火墙 2.7.5 Build 0720零售版破解补丁+IP规则数据包2.24+1000条规则： 点击下载 下载天网2.76： 11. 瑞星个人防火墙功能列表： 1。支持任何形式的 *** 接入方式。（如以太网卡/Proxy方式、拨号上网、CableModem接入、ADSL接入、Irad接入等） 2。不影响 *** 通讯的速度，也不会干扰其它运行中的程序。 3。方便灵活的规则设置功能可使您任意设置可信的 *** 连接，同时把不可信的 *** 连接拒之门外。 4。保证您的计算机和私人资料处于安全的状态。 5。提供 *** 实时过滤监控功能。 6。防御各种木马攻击。如BO、冰河。 7。防御ICMP洪水攻击及ICMP碎片攻击。 8。防御诸如WinNuke,IpHacker之类的OOB攻击。 9。在受到攻击时，系统会自动切断攻击连接，发出报警声音并且闪烁图标提示。 10。详细的日志功能实时记录 *** 恶意攻击行为和一些 *** 通讯状况；若受到攻击时，可通过查看日志使攻击者原形毕露。 下载瑞星防火墙2005 17.42版(中天在线)： 12. 江民防火墙 软件说明：上网必备安全工具软件：反黑王是一款专为解决个人用户上网安全而设计的 *** 安全防护工具，产品融入了先进的 *** 安全四大技术，彻底阻挡黑客攻击、木马程序及互联网病毒等各种 *** 危险的入侵，全面保护个人上网安全。有了反黑王的保护，网民再不必担心上网帐号、 *** 密码、游戏分值、银行帐号、邮件密码、个人隐私及其他重要个人信息的泄漏。 下载:江民黑客防火墙 v8.0.1.413： 13. 金山网镖2005 下载金山网镖 2005标准版：
什么是cc攻击？遇到攻击怎么办？
CC主要是用来攻击页面的。就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，对不？！一般来说，访问的人越多，论坛的页面越多，数据库就越大，被访问的频率也越高，占用的系统资源也就相当可观，现在知道为什么很多空间服务商都说大家不要上传论坛，聊天室等东西了吧。
一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛就不一样了，我看一个帖子，系统需要到数据库中判断我是否有读读帖子的权限，如果有，就读出帖子里面的内容，显示出来——这里至少访问了2次数据库，如果数据库的体积有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU资源和时间？如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。
CC就是充分利用了这个特点，模拟多个用户（多少线程就是多少用户）不停的进行访问（访问那些需要大量数据操作，就是需要大量CPU时间的页面）。很多朋友问到，为什么要使用 *** 呢？因为 *** 可以有效地隐藏自己的身份，也可以绕开所有的防火墙，因为基本上所有的防火墙都会检测并发的TCP/IP连接数目，超过一定数目一定频率就会被认为是Connection-Flood。
使用 *** 攻击还能很好的保持连接，我们这里发送了数据， *** 帮我们转发给对方服务器，我们就可以马上断开， *** 还会继续保持着和对方连接（我知道的记录是有人利用2000个 *** 产生了35万并发连接）。
可能很多朋友还不能很好的理解，我来描述一下吧。我们假设服务器A对Search.asp的处理时间需要0.01S（多线程只是时间分割，对结论没有影响），也就是说他一秒可以保证100个用户的Search请求，服务器允许的更大连接时间为60s，那么我们使用CC模拟120个用户并发连接，那么经过1分钟，服务器的被请求了7200次，处理了6000次，于是剩下了1200个并发连接没有被处理。有的朋友会说：丢连接！丢连接！问题是服务器是按先来后到的顺序丢的，这1200个是在最后10秒的时候发起的，想丢？！还早，经过计算，服务器满负开始丢连接的时候，应该是有7200个并发连接存在队列，然后服务器开始120个/秒的丢连接，我们发动的连接也是120个/秒，服务器永远有处理不完的连接，服务器的CPU 100%并长时间保持，然后丢连接的60秒服务器也判断处理不过来了，新的连接也处理不了，这样服务器达到了超级繁忙状态。
如果遇见cc攻击，又没有一个专业的程序员处理，建议体验一下杭州超级科技的超级盾，百分百防cc，ddos防御无上限。可以免费试用看效果！
网站APP遭受到CC攻击，应该如何解决呢？
CC攻击算是比较好解决的，技术含量低。
个人能想到的主要策略有以下几种。
1.使用cdn，百度啊，360啊，cdn都不错，可以智能防御，也可以自己设置单ip的请求和流量限制。
2.从服务器里面入手，比如iptables就可以控制单个ip的更大并发连接数，和一定时间内允许建立的连接数，这样可以很大程度上抵消cc攻击的影响。
3.从web应用程序入手，比如nginx就可以通过配置文件实现控制更大连接数，请求频率等（其实cdn也就是运用了一些nginx的功能）。
4.安装安全软件，比如云锁啊，安全狗啊，随便百度一下安全软件很多的，安装之后正确配置，CC攻击根本不虚。
最后CC攻击真的很垃圾的，一般都是些小学生下载到或者买到攻击器就觉得自己无敌了而已，完全依靠自己的或者肉鸡的 *** 宽带发送数据包。DDOS之类的才需要注意，或者其它更复杂的攻击模式。
网站防CC攻击，有什么软件解决方案？更好是还能防盗链。
Fikker有四级过滤防DoS/DDoS功能，甚至能将防CC攻击的规则绑定到某一具体的页面的能力 。 另外防盗链，黑名单，缓存加速，负载均衡啊 各种功能。