服务器如何防御cc类型的网络恶意攻击

CC攻击可以归为DDoS攻击的一种，其原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC攻击主要模拟多个用户不停地进行访问那些需要大量数据操作的页面，造成服务器资源的浪费，使CPU长时间处于100%，永远都有处理不完的连接直至网络拥塞，令正常的访问被中止。

同时，CC攻击的IP都是真实、分散的，并且都是正常的数据包，全都是有效且无法拒绝的请求。另外，因为CC攻击的目标是网页，所以服务器什么的都可以连接，ping也没问题，但是网页就是无法访问。就好比在春运的时候，我们疯狂抢票导致网页崩溃的样子。

第一、CC攻击的原理是什么？

CC攻击算得上是应用层的DDoS，而且是经过TCP握手协议之后，CC的攻击原理很简单，就是模拟多个用户对一些资源消耗较大的页面不断发出请求，从而达到消耗服务器资源的目的，当服务器一直都有处理不完的大量数据请求时，服务器资源浪费过多，就会造成堵塞，而正常用户的访问也会被终止，业务陷入瘫痪状态。

第二、CC攻击的类型

1.肉鸡攻击

一般是黑客使用CC攻击软件，控制大量肉鸡，肉鸡可以模拟正常用户来访问网站，能够伪造合法数据包请求，通过大量肉鸡的合法访问来消耗服务器资源。

2.僵尸攻击

类似于DDoS攻击，僵尸攻击通常是网络层面的DDoS攻击，Web应用层面无法进行太好的防御。（推荐：国内拥有防御cc攻击能力机房的服务器租用价格表，或直接联系经理：18300003210，木准科技）

3.代理攻击

相对于肉鸡攻击，代理攻击更容易防御，代理攻击是黑客借助代理服务器生成指向受害网站（受害服务器）的合法网页请求，从而实现DOS和伪装。

第三、CC攻击常见防御手段

1.完善日志

要有保留完整日志的习惯，通过日志分析程序，能够尽快判断出异常访问，同时也能收集有用信息，比如发现单一IP的密集访问，特定页面的URL请求激增等等。

2.屏蔽IP

上面提到的日志就有用了，通过命令或查看日志如果发现CC攻击的源IP，就可以在IIS（Web页面服务组件）、防火墙中设置屏蔽该IP，使该IP没有对Web站点的访问权限，从而达到防御的目的。

3.使用高防服务器

高防服务器都是有专门的防CC防火墙架构的，可以根据不同的CC攻击调整专门的CC防护策略来拦截攻击。

4.安装软防

可以在服务器里面安装软件防火墙，如冰盾，金盾等等防CC软件防火墙。

总的来说，CC攻击的门槛很低，成本也不高，所以业务被恶意攻击的情况屡见不鲜。