高防CDN有效防御DDoS攻击与CC攻击

—— 阅读：2934次

我们十之八九都会经历大大小小的流量攻击，但对于DDoS攻击与CC攻击，我们可以说是恍恍惚惚，瞎子摸象，难以分清。

那我们今天来讲讲下这对父子：DDoS与CC以及他们“鱼肉”网站的恶霸行径。

DDoS最初只是叫DoS的小流氓，攻击方式一般是采用一对一，后来随着互联网村的壮大，它的野心也就越大，攻击网站的方式逐渐演变成多对一，用比从前更大的规模来进攻受害者，恶名越大也就有了外号叫DDoS。

又过了一些年，DDoS有了许多孩子，有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、 Flood、Proxy Flood等。

尤其是DDoS其中的一个孩子叫CC，所谓青出于蓝胜于蓝，相比其它的DDOS攻击，CC似乎更有技术含量一些。CC极其顽皮，喜欢通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。

父子俩的区别，爸爸DDoS是针对IP的攻击，孩子CC攻击的是网页，他们都喜欢利用TCP/IP 协议的缺陷来欺负网站，针对 WEB 应用程序比较消耗资源的地方进行疯狂打击，网站的日常生活可以说是苦不堪言。

DDoS攻击，一直是剪不断理还乱，而如何防御DDoS，也一直是网络安全的世纪难题。虽然CDN技术在不断增强，但更可怕的是DDoS攻击手段也在不断升级多元化，攻击渠道甚至更多种，所以普通的CDN加速服务已经无法防御大量的DDoS、CC攻击。

2019/11/20 炎黄网络(China35.com)

页底导航