美國網(wǎng)站服務(wù)器CC攻擊的工作原理就是黑客控制某些僵尸主機，然后不停地發(fā)送大量數據包給目標美國網(wǎng)站服務(wù)器，從而造成美國網(wǎng)站服務(wù)器的資源耗盡直至宕機崩潰。CC主要是用來(lái)攻擊頁(yè)面的，本文小編就介紹下美國網(wǎng)站服務(wù)器CC攻擊的種類(lèi)以及防御方式。

一、CC攻擊的種類(lèi)：

CC攻擊的種類(lèi)有三種，直接攻擊、代理攻擊以及僵尸網(wǎng)絡(luò )攻擊。

1、直接攻擊：主要針對有重要缺陷的WEB應用程序，一般說(shuō)來(lái)是程序寫(xiě)的有問(wèn)題的時(shí)候才會(huì )出現這種情況，比較少見(jiàn)。

2、僵尸網(wǎng)絡(luò )：攻擊有點(diǎn)類(lèi)似于美國網(wǎng)站服務(wù)器DDoS攻擊，從WEB應用程序層面上已經(jīng)無(wú)法防御。

3、代理攻擊： CC攻擊者一般會(huì )操作一批代理服務(wù)器，比方說(shuō)100個(gè)代理 ，然后每個(gè)代理同時(shí)發(fā)出10個(gè)請求，這樣WEB服務(wù)器同時(shí)收到1000個(gè)并發(fā)請求的，并且在發(fā)出請求后立刻斷掉與代理的連接，避免代理返回的數據將本身的帶寬堵死而不能再次發(fā)動(dòng)請求。

二、CC攻擊的癥狀

CC攻擊有一定的隱蔽性，可以通過(guò)以下三個(gè)方法來(lái)確定美國網(wǎng)站服務(wù)器正在遭受或是否普經(jīng)遭受過(guò)CC攻擊。

1、命令行法

遭受CC攻擊時(shí)Web服務(wù)器會(huì )出現80端對外關(guān)閉的現象，因為這個(gè)端口會(huì )被大量的垃圾數據堵塞而正常的連接被中止。美國網(wǎng)站服務(wù)器用戶(hù)以通過(guò)在命令行netstat-an來(lái)查看，如果看到大量雷同的連接記錄基本就可以確定遭遇了CC攻擊。

2、批處理法

命令法需要手動(dòng)輸入命令且如果Web服務(wù)器IP連接太多看起來(lái)比較費勁，所以美國網(wǎng)站服務(wù)器用戶(hù)可以建立一個(gè)批處理文件， 通過(guò)該腳本代碼確定是否存在CC攻擊。具體代碼腳本：

@echooff

time /t >>log.log

netstat -n -P tcp |find ":80">>Log.log

notepad log.log

exit

該腳本的含義是篩選出當前所有的到80端[門(mén)的連接。當感覺(jué)美國網(wǎng)站服務(wù)器異常時(shí)就可以雙擊運行該批處理文件，然后在打開(kāi)的og.log文件中查看所有的連接。如果同一IP有比較多到美國網(wǎng)站服務(wù)器的連接，那就基本可以確定該IP正在對美國網(wǎng)站服務(wù)器進(jìn)行CC攻擊。

3、查看系統日志

上面的兩種方法只可以查看當前的CC攻擊，對于確定Web服務(wù)器之前是否遭受CC攻擊是無(wú)法查看的，此時(shí)美國網(wǎng)站服務(wù)器用戶(hù)可以通過(guò)Web日志來(lái)查，因為Web日志忠實(shí)地記錄了所有IP訪(fǎng)問(wèn)Web資源的情況。通過(guò)查看日志可以確定之前是否遭受CC攻擊，并確定攻擊者的IP然后采取進(jìn)一步的措施。

三、CC攻擊防御策略

1、取消域名綁定

一般CC攻擊都是針對美國網(wǎng)站服務(wù)器的網(wǎng)站域名進(jìn)行攻擊的，對于這樣的攻擊措施是在IIS.上取消這個(gè)域名的綁定，讓CC攻擊失去目標。

2、域名欺騙解析

如果發(fā)現針對域名的CC攻擊，可以把被攻擊的域名解析到本地回環(huán)IP地址上。本地回環(huán)IP是用來(lái)進(jìn)行網(wǎng)絡(luò )測試的，如果把被攻擊的域名解析到這個(gè)IP上，就可以實(shí)現攻擊者反攻擊自己的目的。

以上內容就是關(guān)于美國網(wǎng)站服務(wù)器CC攻擊的種類(lèi)已經(jīng)防御方式介紹，希望能幫助到有需要的美國網(wǎng)站服務(wù)器用戶(hù)們。