常见的攻击手段——DDOS，CC攻击

偏执的太偏执、 2021-11-22 23:46 536阅读 0赞

### DDoS即分布式拒绝服务攻击 ###

要理解DDos，得先从DoS说起。最基本的DoS攻击就是利用合理的客户端请求来占用过多的服务器资源，从而使合法用户无法得到服务器的响应。

DDoS的原理就非常简单了，它指的是攻击者借助公共网络，将数量庞大的计算机设备联合起来作为攻击平台，对一个或多个目标发动攻击，从而达到瘫痪目标主机的目的。通常，在攻击开始前，攻

击者会提前控制大量的用户计算机，称之为“肉鸡”，并通过指令使大量的肉鸡在同一时刻对某个主机进行访问，从而达到瘫痪目标主机的目的。

## ##

### 常见的攻击手段—SYN Flood（防御方式） ###

\-----此處還沒研究，後續會進行博客發表。

## ##

### 常见的攻击手段—DNS Query Flood ###

DNS Query Flood实际上是UDP Flood攻击的一种变形，由于DNS服务在互联网中不可替代的作用，一旦DNS服务器瘫痪，影响甚大。

DNS Query Flood攻击采用的方法是向被攻击的服务器发送海量的域名解析请求，通常，请求解析的域名是随机生成，大部分根本就不存在，并且通过伪造端口和客户端IP，防止查询请求被ACL过滤。被攻击的DNS 服务器在接收到域名解析请求后，首先会在服务器上查找是否有对应的缓存，由于域名是随机生成的，几乎不可能有相应的缓存信息，当没有缓存，并且该域名无法直接由该DNS服务器进行解析的时候，DNS服务器会向其上层DNS服务器递归查询域名信息，直到全球互联网的13台根DNS服务器。大量不存在的域名解析请求，给服务器带来了很大的负载，当解析请求超过一定量的时候，就会造成DNS服务器解析域名超时，这样攻击者便达成了攻击目的。

## ##

### 常见的攻击手段—CC攻击（接口暴力请求） ###

CC(Challenge Collapsar)攻击属于DDos的一种，是基于应用层HTTP协议发起的DDos攻击，也被称为HTTP Flood。

CC攻击的原理是这样的，攻击者通过控制的大量“肉鸡”或者利用从互联网上搜寻的大量匿名的HTTP代理，模拟正常用户给网站发起请求直到该网站拒绝服务为止。大部分网站会通过CDN以及分布式缓存来加快服务端响应，提升网站的吞吐量，而这些精心构造的HTTP请求往往有意避开这些缓

存，需要进行多次DB查询操作或者是一次请求返回大量的数据，加速系统资源消耗，从而拖垮后端的业务处理系统，甚至连相关存储以及日志收集系统也无法幸免。

## ##

### 防御方式: ###

1,主要通过缓存来进行，由secret缓存直接返回结果来返回后端的业务，大型的互联网公司都会有CDN节点缓存。

2，网络清洗设备能够铺获到http请求来做一些处理，根据ip地址做统计，如果访问高于一定频率的ip，可以列入黑名单。

3，重发，强制使用TCP，根据头部报文来做效验。

发表评论取消回复

表情：

评论列表（有 0 条评论，536人围观）

还没有评论，来说两句吧...

相关阅读

相关常见的web攻击手段

[640?wx\_fmt=gif][640_wx_fmt_gif] 学习更多Java干货，戳上面的蓝色字题关注我！ XSS：跨站脚本攻击 \-典型实例...

妖狐艹你老母/ 2024年04月18日 20:18/ 0 赞/ 89 阅读

相关 Kali常见攻击手段

Kali常见攻击手段 > `注意:`仅用于教程和科普，切勿做违法之事，否则后果自负 1 网络攻击手段 > 请正确使用DDos和CC攻击，不要用来做违反当地法律法规

￡神魔★判官ぃ/ 2024年03月27日 14:02/ 0 赞/ 83 阅读

相关常见的Web攻击手段之CSRF攻击

一、CSRF介绍 CSRF攻击的全称是跨站请求伪造（ cross site request forgery)，是一种对网站的恶意利用，尽管听起来跟XSS跨站脚本攻击有点相

﹏ヽ暗。殇╰゛Y/ 2023年06月09日 12:29/ 0 赞/ 26 阅读

相关 Linux安全-常见的攻击手段和防御手段

Linux安全问题以一张思维导图以概之 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aH

末蓝、/ 2023年02月11日 07:29/ 0 赞/ 297 阅读

相关常见的DDos攻击手段

常见的DDos攻击手段 DDos攻击现在有比较多的方式，如SYN Flood，DNS query， ICMP Flood， UDP Flood等。

缺乏、安全感/ 2022年08月23日 00:59/ 0 赞/ 23 阅读

相关 Web攻击手段之XSS攻击,CRSF, SQL注入攻击

Web攻击手段之XSS攻击,CRSF, SQL注入攻击 1. XSS攻击 XSS攻击的全称是跨站脚本攻击，指的是攻击者在网页中嵌入恶意

朴灿烈づ我的快乐病毒、/ 2022年08月23日 00:59/ 0 赞/ 34 阅读

相关常见的攻击手段——DDOS，CC攻击

DDoS即分布式拒绝服务攻击要理解DDos，得先从DoS说起。最基本的DoS攻击就是利用合理的客户端请求来占用过多的服务器资源，从而使合法用户无法得到服务器的响应。

偏执的太偏执、/ 2021年11月22日 23:46/ 0 赞/ 537 阅读

相关常见的攻击手段——XSS，CSRF

XSS（跨站脚本攻击）跨站脚本攻击指的是攻击者在网页中嵌入恶意脚本程序，当用户打开该网页时，脚本程序便开始在客户端的浏览器执行以盗取客户端cookie，盗取用户名密码，

布满荆棘的人生/ 2021年11月22日 23:44/ 0 赞/ 479 阅读

相关 TCP/IP 常见攻击手段

> 这一篇主要和大家一起学习回顾关于 TCP/IP 的常见攻击，至少有一个基本的认识前言 ![在这里插入图片描述][format_png] 前言 1 IP欺

た入场券/ 2021年09月07日 06:16/ 0 赞/ 393 阅读

相关水抗攻击 apt攻击手段

所谓“水坑攻击”是指黑客通过分析被攻击者的网络活动规律，寻找被攻击者经常访问的网站的弱点，先攻下该网站并植入攻击代码，等待被攻击者来访时实施攻击。这种攻击行为类似《动物世

朱雀/ 2021年08月26日 16:17/ 0 赞/ 443 阅读