CC攻击的原理与预防

首先攻击者拥有一个流量巨大的网站，这个网站的流量，很可能是他花钱买回来的，当然也可能是他控制的肉鸡，在控制的肉鸡上面访问他的网站。黑客的网站首页非常简单，但是在他的源代码中，却隐藏了达到上百个<iframe>标签。对！聪明的你，应该想得出他的<iframe>标签里面放的是什么了吧？没错！他的<iframe>里面，放的就是他要攻击的网站的地址。

举一个例子来说明一下攻击者的威力，假设黑客的网站是aaa.com，你的网站是bbb.com。如果有人在163的首页代码中，有这么一段<iframe src="http://aaa.com" border="0" width="0" height="0"></iframe>那么在所有人访问163的主页时，也会不知不觉的访问http://aaa.com。然后http://aaa.com的首页中可能有100个如下的代码<iframe src=http://bbb.com border="0" width="0" height="0"></iframe>当然他还可能放上bbb.com这个网站十个甚至更多不同的地址。那就表明：凡是有一个人访问了163，就可能会访问bbb.com十次。以每秒300个请求来说，一天就是25920000个请求，再加上页面上的图片和其它文件等，估计就是上亿个请求了。1天上亿个请求，普通的网站受得了吗？有很多被攻击的网站用的是虚拟主机，每秒不到100个连接可能就无法提供服务了。即使是那种单独几台服务器的网站，也根本就无法承受！即使web server可以承受，那带宽呢？即使带宽可以承受，那么db server呢？

有网站受到此种攻击，试着将网站转移到他朋友的服务器上面，当然最后的结果还是照样拖累他朋友的服务器瘫痪。

这种就是是典型的cc攻击。cc攻击比ddos攻击更可怕的就是，cc攻击一般是硬防很难防止住的。为什么呢？

一、因为cc攻击来的ip都是真实的，分散的；

二、cc攻击的数据包都是正常的数据包；

三、cc攻击的请求，全都是有效的请求，无法拒绝的请求。

其实只要仔细研究了一下这种攻击的模式，发现这种攻击，理

[1] [2]