眾所周知cc攻擊并不是一種少見的網(wǎng)絡(luò)攻擊方式，它會(huì)對(duì)目標(biāo)網(wǎng)站帶來相關(guān)影響，所以做好日常防御工作是有必要的，這樣才能降低或者避免風(fēng)險(xiǎn)，怎么防御cc攻擊？大家跟著新網(wǎng)小編來學(xué)習(xí)吧！

  CC攻擊的原理是怎樣的？
  CC攻擊的原理就是攻擊者控制某些主機(jī)不停地發(fā)大量數(shù)據(jù)包給對(duì)方服務(wù)器造成服務(wù)器資源耗盡，一直到宕機(jī)崩潰。CC主要是用來攻擊頁面的，每個(gè)人都有這樣的體驗(yàn)：當(dāng)一個(gè)網(wǎng)頁訪問的人數(shù)特別多的時(shí)候，打開網(wǎng)頁就慢了。

  什么是CC攻擊？
  CC攻擊英文翻譯為Challenge Collapsar，是DDOS攻擊的一種，是目前最常見的網(wǎng)絡(luò)攻擊方式之一。主要是針對(duì)Web服務(wù)的第7層協(xié)議啟動(dòng)的攻擊，通過端口掃描程序在Internet上搜索匿名HTTP代理或SOCKS代理向目標(biāo)發(fā)起HTTP請(qǐng)求。CC攻擊因其見效快、成本低、難追蹤，受到大量黑客的喜愛。
 
  怎么防御cc攻擊？
  不管服務(wù)是有登陸態(tài)還是沒登陸態(tài)，基于session等方式都可以為客戶端分配唯一的識(shí)別ID（后稱作SID），服務(wù)端可以將SID存到緩存中。當(dāng)客戶端請(qǐng)求服務(wù)時(shí)，如果沒有帶SID（cookie中或請(qǐng)求參數(shù)中等），則由服務(wù)端快速分配一個(gè)并返回。可以的話，本次請(qǐng)求可以不返回?cái)?shù)據(jù)，或者將分配SID獨(dú)立出業(yè)務(wù)服務(wù)。當(dāng)客戶端請(qǐng)求時(shí)帶了合法SID（即SID能在服務(wù)端緩存中匹配到），便可以依據(jù)SID對(duì)客戶端進(jìn)行頻率限制。而對(duì)于SID非法的請(qǐng)求，則直接拒絕服務(wù)。相比根據(jù)IP進(jìn)行的頻率限制，根據(jù)SID的頻率限制更加精準(zhǔn)可控，最大程度的避免誤殺的情況。

  上文內(nèi)容就是對(duì)怎么防御cc攻擊，以及cc攻擊含義和原理所做的介紹，在平時(shí)做好網(wǎng)站防護(hù)工作，能夠避免網(wǎng)站遭受cc攻擊所帶來的損失，更多內(nèi)容可以關(guān)注新網(wǎng)了解。