DDoS攻击和CC攻击

一般来说你不去惹事，也没有影响别人的业务的话是没有人会闲着攻击你的，通常听到被攻击的都是在用腾讯云或者阿里云的机器，虽然新用户很便宜，但我们都知道一碰就死。

虽然还没用过阿里云的，但听说阿里云的免费防御5G，峰值超了就封一天，

经过我自己ddos测试，看到腾讯云的国内机器只要峰值不超过2G就不会封，因为免费的防御有2G

后来换个机器加大量测攻击一下，发现峰值一旦超过2G立马封IP，封了两个小时

还有一个就是cc攻击，只要不是一直攻击，没有把你资源耗尽，一般来说只要攻击一停就恢复的了

DDoS攻击

DDoS是针对IP的攻击，流量攻击，危害性较大，通过向目标服务器发送大量数据包，耗尽其带宽，更难防御

DDoS(Distributed Denial of Service)，即分布式拒绝服务，是目前最为强大、最难以防御的攻击方式之一。要理解DDos得先从DoS说起。

最基本的DoS攻击就是利用合理的客户端请求来占用过多的服务器资源，从而使合法用户无法得到服务器的响应。DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式，传统的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度、内存或者网络带宽等等各项性能指标不高的情况下，它的效果是明显的，但随着计算机与网络技术的发展，计算机的处理能力显著增加，内存不断增大，同时也出现了千兆级别的网络，这使得DoS攻击逐渐失去效果。这时候分布式拒绝服务攻击手段(DDoS)便应运而生了。你理解了DoS攻击以后， DDoS的原理就非常简单了，它指的是攻击者借助公共网络，将数量庞大的计算机设备联合起来作为 攻击平台，对一个或多个目标发动攻击，从而达到瘫痪目标主机的目的。通常，在攻击开始前，攻击者会提前控制大量的用户计算机，称之为“肉鸡”，并通过指令使大量的肉鸡在同一时刻对某个主机进行访问，从而达到瘫痪目标主机的目的。

DDoS的攻击有很多种类型，如依赖蛮力的ICMP Flood、UDP Flood等等，随着硬件性能的提升，需要的机器规模越来越大，组织大规模的攻击越来越困难，现在已经不常见,还有就是依赖协议特征以及具体的软件漏洞进行的攻击，如Slowloris攻击，Hash碰撞攻击等等，这类攻击主要利用协议以及软件漏洞发起攻击,需要在特定环境下才会出现，更多的攻击者采用的是前面两种的混合方式，即利用了协议、系统的缺陷，又具备了海量的流量，如SYN Flood、DNS Query Flood等等。

CC攻击

CC攻击针对的是网页，攻击的危害不是毁灭性的，但是持续时间长。服务器什么的都可以连接，ping也没问题，但是网页就是无法访问。

CC(Challenge Collapsar)中文意思是挑战黑洞，攻击属于DDos的一种，是基于应用层HTTP协议 发起的DDos攻击，也被称为HTTP Flood。CC攻击时一种以网站页面为攻击目标的应用层攻击，攻击时选择服务器开放的页面中需要较多资源开销的应用。例如占用大量CPU资源进行运算或需要大量访问数据库的应用。主要是以.asp、.jsp、.php、.cgi等结尾的页面资源。

原理是这样的，攻击者通过控制的大量“肉鸡”或者利用从互联网上搜寻的大量匿名的HTTP代理，模拟正常用户给网站发起请求直到该网站拒绝服务为止。这种攻击你见不到真实源IP，见不到特别大的异常流量，但造成服务器无法进行正常连接。最让站长们忧虑的是这种攻击技术含量低，利用更换IP代理工具和一些IP代理一个初、中级的电脑水平的用户就能够实施攻击。

防御CC攻击：

1. 负载均衡
普通级别服务器处理数据的能力最多只能答复每秒数十万个链接请求，网络处理能力很受限制。负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性，CC攻击会使服务器大量的网络传输而过载，所以对DDoS流量攻击和CC攻击的防御都很见效，用户访问速度也会加快。

2. 部署CDN
CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率，因此使用CDN加速也用到了负载均衡技术。相比高防硬件防火墙不可能扛下无限流量的限制，CDN则更加理智，多节点分担渗透流量。

3. 取消域名绑定
取消域名绑定后 Web 服务器的 CPU 能够马上恢复正常状态，通过 IP 进行访问连接一切正常。但是不足之处也很明显，取消或者更改域名对于别人的访问带来了不变，另外，对于针对 IP 的 CC 攻击它是无效的，就算更换域名攻击者发现之后，攻击者也会对新域名实施攻击。

4. 屏蔽IP
我们通过命令或在查看日志发现了 CC 攻击的源 IP，就可以在防火墙中设置屏蔽该 IP 对 Web 站点的访问，从而达到防范 CC 攻击的目的。但会出现误封情况

5. 静态页面
把网站尽可能做成静态页面，不仅能大大提高抗攻击能力，而且还给黑客入侵带来不少麻烦，最好在需要调用数据库的脚本中，拒绝使用代理的访问

防御DDoS攻击：

1. 高带宽
网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗现在的SYNFlood攻击

2. 部署CDN
服务器前端加CDN中转，如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。

3. 分布式集群防御
分布式集群防御的特点是在每个节点服务器配置多个IP地址，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。

4. 高防IP
当用户应用 BGP 高防 IP 且配置转发规则和域名回源后，此时所有的访问流量都将流经 BGP 高防 IP 集群，通过端口协议转发的方式（支持网站业务和非网站业务）将访问流量转发至源站，同时攻击流量将在 BGP 高防 IP 集群进行清洗和过滤，只会将正常业务流量返回至源站，从而确保源站业务的稳定。