## 一、CC攻擊 CC攻擊是攻擊者借助代理服務器或者大量肉雞模擬多個用戶不斷訪問目標網站，生成指向受害主機的合法請求，實現DDoS和偽裝攻擊。 因需處理大量請求及后臺數據庫查詢動作，服務器CPU、內存、帶寬等資源長時間被占用浪費，無法處理完持續的高并發請求，進而引起堵塞，反應緩慢或直接陷入癱瘓狀態。最終導致訪目標網站或應用無法正常提供服務。 ### **現象**： ``` 1、帶寬暴漲，發送的數據包流量大幅度超出正常合理區間； 2、應用服務器拋出打開太多文件異常； 3、應用頻繁不可用，重啟后，一般僅幾分鐘后，流量就迅速暴漲，達到上限； ``` 異常監控圖示：  查看CC防護日志：  ### **分析過程**： ``` 1、首先，跟蹤網絡帶寬使用情況，發現java進程使用帶寬和CPU利用率都超高；排除了其他進程使用，因此基本可以判定并非木馬或病毒； 2、查看tomcat/logs/localhost_acces*.log文件，該文件記錄了所有的請求記錄。可以發現，大量的同一ip基本同時發起請求單一靜態文件（如圖片等），造成響應數據包回送導致帶寬暴漲，影響正常用戶使用； 3、攻擊的原理是：它通過大量的訪問內部的靜態文件，導致往外發送的圖片內容數據包占用帶寬，堵塞正常訪問的用戶； ``` ### **方案**： ``` 1、禁用異常ip，可直接禁用海外ip，如果沒有外部用戶； 2、使用云服務器的安全策略；以西部數碼云為例： ```   ## 二、DDOS攻擊 DDoS就是分布式拒絕服務的俗稱，DDoS本是利用合理的請求偽造資源過載，導致服務不可用。 分布式拒絕服務(DDoS)攻擊指借助于客戶服務器技術，將多個計算機聯合起來作為攻擊平臺，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力，這里主要指“帶寬消耗型”的DDoS攻擊。 ### **方案**： 由于DDoS攻擊具有隱蔽性，因此到目前為止還沒有發現對DDoS攻擊非常好的解決方法，唯有增加防護。 一般就是采用云廠商的高防服務器；