锐讯网络-小姜

CC攻击就是充分利用了这样一个特点：模拟多个用户不停的进行访问

1.访问那些需要大量数据操作，如搜索页面，就是需要大量CPU时间的页面

2.访问有大量图片或音视频内容的页面。
第一种的CC攻击就是占用完你的cpu，让合法的请求埋没大大量的攻击请求中。这是以前的高水平的黑客喜欢使用的方法。因为只需要很少的带宽（小于1M)就可以让你的100M 甚至1G的带宽的网站立即挂掉。
第二种CC攻击是目前使用最普遍也是最简单的攻击方式。不需要去分析被攻击网站的实际内容，直接对某个页面发起攻击就能起作用。如果你的网页其中一面有256Kbyte (包括所要打开的图片等内容），那么就需要1Mbit/s的带宽2秒时间来打开。而客户发送给服务器的请求包长最多就 1Kbyte.所以攻击比例是256倍。

同时有100个客户来点开这个页面的话，就需要有100Mbit/s 的带宽来支持。客户都能在2秒种内打开这个网站。这100个客户发起访问所需的带宽才100Kbyte X 8=0.8Mbit/s 。这样看来1M不到的带宽来攻击网站，网站得准备有100M的带宽来应付。

防护方法：
第一、用户自己解决 ，主要就是提高主机处理性能，增加更多带宽，修改 或者关闭在log里出现大量相同访问文件的页面。处理效果很一般，有时没什么效果，借助第三方工具 .使用软件冰盾等软件防火墙 关闭代理访问，限制80端口同一ip的并发链接数; 使用包分析软件对数据包里存在 FORWARDED_FOR 等关词进行过滤，把ip暂进加到黑名单中。有一定效果。攻击量大量也会影响访问效率

第二、使用waf反向代理方案（盾机方案）

专业服务器托管租用解决方案 国内和海外多资源服务器 网络防御 联系QQ：2885389756  / 2627302720  咨询电话：13829138728   锐讯小姜 为您服务，做您的服务器贴身管家！

耀磊数据-小王

[国内特价]双L5630/16G/1T/30M独享 -299
[国内特价]双E5-2450/32G/2T/100M独享 - 800

镇江电信：双L5630/32G/1T/100M-899
江苏100G高防电信：双L5520/16G/1T/1IP/20M -999
江苏100G高防双线：双L5520/16G/1T/2IP/20M -1099
江苏100G高防三线：双L5520/16G/1T/3IP/20M -1499  
江苏100G高防BGP：双L5520/16G/1T/1IP/20M -1599
多ip.高防服务器，任意地区持续特价，需要的老板可随时联系Q82986174

wang5686720

独享高防-性价比之王
200G超强防御  30M独享带宽
网站无视cc  BGP高防线路
立即购买只需9元/3个月
江苏泰州BGP三线高防
50M独享  120G防御 799起
官网：www.9000idc.com
咨询联系：2880671562