CC攻击的概念及原理

[复制链接]

105

主题

-14

回帖

42

积分

新手上路

积分
42
a986863238 发表于 2017-2-17 09:59:11 | 显示全部楼层 |阅读模式
  CC攻击的概念及原理
  攻击者借助代理服务器生成指向受害主机的合法请求,实现DDOS,和伪装就叫:CC(ChallengeCollapsar)。
  CC主要是用来攻击页面的。大家都有这样的经历,就是在访问论坛时,如果这个论坛比较大,访问的人比较多,打开页面的速度会比较慢,访问的人越多,论坛的页面越多,数据库就越大,被访问的频率也越高,占用的系统资源也就相当可观。
  一个静态页面不需要服务器多少资源,甚至可以说直接从内存中读出来发给你就可以了,但是论坛就不一样了,我看一个帖子,系统需要到数据库中判断我是否有读帖子的权限,如果有,就读出帖子里面的内容,显示出来——这里至少访问了2次数据库,如果数据库的数据容量有200MB大小,系统很可能就要在这200MB大小的数据空间搜索一遍,这需要多少的CPU资源和时间?如果我是查找一个关键字,那么时间更加可观,因为前面的搜索可以限定在一个很小的范围内,比如用户权限只查用户表,帖子内容只查帖子表,而且查到就可以马上停止查询,而搜索肯定会对所有的数据进行一次判断,消耗的时间是相当的大。
  CC就是充分利用了这个特点,模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作,就是需要大量CPU时间的页面).这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。
  香港葵芳数据中心奉行:品质是金,客户至上,免备案。香港服务器租用、服务器托管、免备案。由HGC、NTT、NWT、PCCW、九仓、宽频、中国电信多条线路组成混合BGP线路,线路快速、稳定、售后响应快速,7*24小时专人维护。
  咨询电话:13924323527
  QQ:2851041330 朱先生
  香港葵芳机房www.chinahkidc.net

你喜欢看