CC攻擊其實屬于DDoS攻擊的一種，這種攻擊普遍都是流量不是很高，但是破壞性非常大，直接導(dǎo)致系統(tǒng)服務(wù)掛了無法正常服務(wù)。評長期處于防護狀態(tài)經(jīng)驗的我來說可以分為以下幾種類型：

1、SYN-CC攻擊；這種比較常見，黑客直接使用高并發(fā)來請求目標導(dǎo)致目標網(wǎng)站或應(yīng)用無法提供正常服務(wù)。防護無非就是常規(guī)的并發(fā)限制，一般的硬防都可以過濾這些常規(guī)的CC攻擊。如下圖：

2、POST流量耗用型；這種是利用目的地址不限制動態(tài)請求，惡意提交數(shù)據(jù)交互導(dǎo)致服務(wù)中斷，常規(guī)的這種帶寬耗用都很高，如果不是彈性帶寬還真會長時間被耗用完cpu、內(nèi)存、帶寬資源。還有更恐怖讓用戶看傻眼的是，網(wǎng)站注冊短信接口被post惡意請求導(dǎo)致幾秒鐘消耗完幾千元的短信費用，目前在這個攻擊中這種受影響的網(wǎng)站占比非常大，曾經(jīng)有幾個朋友都是因為這個事情找我?guī)退麄儚氐捉鉀Q了。

這里不得不說小編的朋友無筆秀才了，他們官網(wǎng)短信接口余額2000多在幾秒內(nèi)直接消耗完，開始他們購買了XX云的waf防火墻，最后發(fā)現(xiàn)還是屏蔽不完，重新充值的費用又在幾分鐘內(nèi)消耗完，最后找到墨者安全，通過墨者技術(shù)人員分析后發(fā)現(xiàn)waf過濾只過濾了60%左右的惡意請求，效果一般，即刻就給他上了墨者新開發(fā)的指紋識別防護就穩(wěn)定下來了，連續(xù)幾天惡意請求都非常多直接進黑名單，讓黑客再無法消耗接口費用了。

3、模擬UA以及常規(guī)的百度偽裝；這種攻擊也算常規(guī)偽裝了，非常多，畢竟國內(nèi)百度爬蟲多。目測只要有網(wǎng)站攻擊，就一定會出現(xiàn)偽裝百度的CC攻擊。

4、瀏覽器漏洞CC請求攻擊；利用瀏覽器漏洞控制瀏覽器來發(fā)動攻擊，請求真實的地址，這種可以說是目前最難防護的攻擊，目前沒有人能百分百說能搞定這個攻擊，不過有這個實力的人非常少，所以目前還不用擔(dān)心。這么多年來，我接觸過這種類型的攻擊，都需要定制化解決，也總共遇到過2次這種攻擊，也很完美解決了，因為這個訪問確實都是正常訪問，與其他的不同就是他不是偽裝，是真實請求。

5、瘋狂代理型超多肉雞IP請求型；網(wǎng)上好多代理網(wǎng)站，黑客購買這些代理IP來發(fā)動惡意的請求，做代理的估計有一半是被人購買去搞CC攻擊（個人猜測，不喜勿噴）。6、路由盒子劫持攻擊；這種攻擊也比較難預(yù)防，請求也是合法的請求，而且路由盒子量非常龐大，曾經(jīng)網(wǎng)上遇到有人說能控制幾百萬路由盒子，那恐怖，我聽了都怕。不過這種如果有人敢攻擊，應(yīng)該有背景吧，或者是年輕不考慮后果型的。

7、其他變態(tài)類；其他綜合起來一起來評價，一般都是網(wǎng)上很多版本各式各樣的攻擊器模擬出來的，世界無限大，什么都有。當我們發(fā)現(xiàn)網(wǎng)站遭到CC攻擊的時候不要過度驚慌失措，先查看一下網(wǎng)站服務(wù)器是不是被黑了，找出網(wǎng)站存在的黑鏈，然后做好網(wǎng)站的安全防御，開啟IP禁PING，可以防止被掃描，關(guān)閉不需要的端口。通過墨者盾高防對訪問者的URL，頻率、行為等多重畫像訪問特征進行分析，智能識別CC攻擊并進行攔截，保障網(wǎng)站正常穩(wěn)定運行。