㈠ cc攻擊和ddos攻擊有什麼區別啊
CC攻擊和DDoS攻擊的區別表現在：攻擊對象、危害、門檻、流量大小等方面。
1、攻擊對象不同
DDoS是針對IP的攻擊。
CC攻擊針對的是網頁。
2、危害不同
DDoS攻擊危害性較大，更難防禦。
CC攻擊的危害不是毀滅性的，但是持續時間長。
3、門檻不同
DDoS攻擊門檻高，攻擊者一般需要在攻擊前搜集被攻擊目標主機數目、地址情況、目標主機的配置性能等資料，盲目攻擊可能導致效果不佳。
CC攻擊門檻低，利用更換IP代理工具即可實施攻擊，且目標比較明確，黑客水平比較低的用戶也能進行。
4、流量大小不同
DDoS攻擊比CC攻擊所需要流量更大。
CC攻擊有時不需要很大的流量。
㈡ 怎麼判斷網站被cc攻擊了被攻擊怎麼解決
如何判斷網站是否處於被CC攻擊的狀態下呢？這里提一下三種常見的方法
1、如果網站是動態網站，比如asp/asp.net/php等，在被CC攻擊的情況下，IIS站點會出錯提示SERVERISTOOBUSY，如果不是使用IIS來提供網站服務，會發現提供網站服務的程序無緣無故自動崩潰，出錯。如果網站程序沒有問題，基本上可以斷定是網站被CC攻擊了。
2、如果網站是靜態站點，比如html頁面，在被CC攻擊的情況下，打開任務管理器，看網路流量，會發現網路應用里數據的發送出現嚴重偏高的現象，在大量的CC攻擊下，甚至會達到99%的網路佔用，當然，在被CC攻擊的情況下網站是沒辦法正常訪問的，但是通過3389連接伺服器還是可以正常連接。
3、如果是被小量CC攻擊，則站點還是可以間歇性訪問得到，但是一些比較大的文件，比如圖片會出現顯示不出來的現象。如果是動態網站被小量CC攻擊，還會發現伺服器的CPU佔用率出現飆升的現象。這是最基本的CC攻擊症狀。
網站被攻擊是一件十分讓人惱火的事情，不僅僅是讓網站速度變慢、訪問異常，往往還會導致網站關鍵詞排名下降甚至被降權，極大幹擾了網站的正常穩定運行。
防禦CC攻擊可以通過多種方法，禁止網站代理訪問，盡量將網站做成靜態頁面，限制連接數量，修改最大超時時間等，也可以通過給伺服器裝防火牆軟體，如安全狗、雲鎖等，也或者購買WAF雲防火牆、高防IP、高防CDN。相關鏈接
㈢ 網站被人cc攻擊了怎麼處理
CC攻擊是目前國際上攻擊成本最低的一種方式，往往黑客只需要一個簡單的CC攻擊軟體就可以對一個小型網站造成嚴重的損失，輕的打開慢，卡，嚴重的會使網站伺服器直接卡死。因為CC攻擊成本低，所以CC攻擊是目前國內最常見的攻擊方式。
簡單的CC攻擊往往是通過多個代理IP對網站進行大量請求，從而導致伺服器資源占滿，引起網站卡死，這類攻擊防禦起來非常簡單，一般的防火牆如安全狗都是可以防護的，只需要對IP訪問頻率進行限制即可。
但如果黑客的代理IP較多，那就很難防了，因為對方一個IP可以設置成一分鍾訪問一次或者幾十秒請求一次，這個頻率基本上和正常用戶一樣了，防火牆是無法進行攔截了。
有些防火牆可以通過User-Agent過濾，即過濾某些瀏覽器、蜘蛛請求，但這很容易誤傷，而且很多攻擊都是使用正常瀏覽器請求的，所以並不能有效解決CC攻擊問題。
那麼如何有效解決CC攻擊呢？
主機吧這里推薦使用網路雲加速高防CDN進行防護，網路雲加速不僅可以有效防護DDoS攻擊，同時對CC攻擊防護也是非常有效果。網路雲加速提供四到七層的DDoS攻擊防護，包括CC、SYN
flood、UDP flood等所有DDoS攻擊方式，
通過分布式高性能防火牆+精準流量清洗+CC防禦+WEB攻擊攔截，組合過濾精確識別，有效防禦各種類型攻擊。
接入網路雲加速後即可使用以下功能進行防護攔截。
WAF篇
WAF（Web Application
Firewall）網站應用防火牆，簡單點講，就是保護您網站避免被入侵的一套防火牆系統。雲加速的防火牆規則由國內頂尖的雲加速安全團隊制定，能防禦市面上超過99%常見的SQL注入、XSS、Web伺服器漏洞、應用程序漏洞以及文件訪問控制等等系列的滲透攻擊，有效的避免您的網站遭到入侵。
下面為WAF選擇展開後的功能界面：
停用海外節點 停止對該域名分配海外服務節點
超級清洗中心 使用企業級雲清洗中心服務，更快更穩定，在被攻擊情況下開啟
海外IP防護 一鍵開啟或停止對海外IP的訪問啟用防護策略
設置IP訪問頻率 設置單個IP的訪問頻率，超出限制後需通過驗證才能繼續訪問
源站保護 設置訪問源站頻率的閾值，超出後站點全部流量需要通過驗證後才能繼續訪問
URL黑名單 系統將對已添加的url的訪問啟用驗證
轉自：網頁鏈接
㈣ 如何快速判斷伺服器是否遭受CC攻擊
CC攻擊有一定的隱蔽性，那如何確定伺服器正在遭受或者曾經遭受CC攻擊呢?可以通過以下三個方法來確定。
1、命令行法
一般遭受CC攻擊時，Web伺服器會出現80埠對外關閉的現象，因為這個埠已經被大量的垃圾數據堵塞了正常的連接被中止了。可以通過在命令行下輸入命令netstat-an來查看，SYN_RECEIVED是TCP連接狀態標志，意思是正在處於連接的初始同步狀態，表明無法建立握手應答處於等待狀態。這就是攻擊的特徵，一般情況下這樣的記錄一般都會有很多條，表示來自不同的代理IP的攻擊。
2、批處理法
上述方法需要手工輸入命令且如果Web伺服器IP連接太多看起來比較費勁，可以建立一個批處理文件，通過該腳本代碼確定是否存在CC攻擊。
腳本篩選出當前所有的到80埠的連接。當感覺伺服器異常時就可以雙擊運行該批處理文件，然後在打開的log.log文件中查看所有的連接。如果同一個IP有比較多的到伺服器的連接，那就基本可以確定該IP正在對伺服器進行CC攻擊。
3、查看系統日誌
web日誌一般在C:目錄下，該目錄下用類似httperr1.log的日誌文件，這個文件就是記錄Web訪問錯誤的記錄。管理員可以依據日誌時間屬性選擇相應的日誌打開進行分析是否Web被CC攻擊了。
默認情況下，web日誌記錄的項並不是很多，可以通過IIs進行設置，讓web日誌記錄更多的項以便進行安全分析。其操作步驟是：開始-管理工具打開Internet信息伺服器，展開左側的項定位到相應的Web站點，然後右鍵點擊選擇屬性打開站點屬性窗口，在網站選項卡下點擊屬性按鈕，在日誌記錄屬性窗口的高級選項卡下可以勾選相應的擴展屬性，以便讓Web日誌進行記錄。比如其中的發送的位元組數、接收的位元組數、所用時間這三項默認是沒有選中的，但在記錄判斷CC攻擊中是非常有用的，可以勾選。另外，如果你對安全的要求比較高，可以在常規選項卡下對新日誌計劃進行設置，讓其每小時或者每一天進行記錄。為了方便日後進行分析時好確定時間可以勾選文件命名和創建使用當地時間。