DDoS 和 CC 是网络安全领域中两种常见的网络攻击方式，它们都旨在通过耗尽服务器资源使其无法为正常用户提供服务，虽然它们都属于“拒绝服务攻击”（Denial of Service, DoS）的范畴，但攻击原理、手段和防御难度有显著区别。
以下是详细解释：
DDoS（Distributed Denial of Service）
中文名称：分布式拒绝服务攻击
什么是 DDoS？
DDoS 是一种流量型攻击，攻击者控制大量被感染的计算机（称为“僵尸网络”或 Botnet），从成千上万个不同的 IP 地址同时向目标服务器发送海量请求或数据包。
核心原理：
- 淹没带宽：就像成千上万辆车同时涌向一条狭窄的公路，导致交通完全瘫痪,正常车辆无法通行。
- 耗尽资源：消耗服务器的带宽、连接数或计算能力。
常见类型：
- SYN Flood：发送大量半连接请求,耗尽服务器的连接表。
- UDP Flood：发送大量随机 UDP 数据包,迫使服务器检查不存在的端口。
- ICMP Flood：发送大量 Ping 请求,占用带宽。
- DNS Amplification：利用 DNS 服务器放大效应,发送巨大响应包。
特点：
- 流量巨大：攻击流量可达 Gbps 甚至 Tbps 级别。
- 来源分散：IP 地址遍布全球，难以通过单一 IP 封禁解决。
- 主要目标：网络带宽和底层基础设施。
CC（Challenge Collapsar）
中文名称：CC 攻击（有时也称 HTTP Flood）
什么是 CC 攻击？
CC 攻击是一种应用层攻击，主要针对 Web 服务器，它模拟真实用户的行为，向服务器发送大量看似合法但极其消耗资源的 HTTP/HTTPS 请求。
核心原理：
- 模拟真人：攻击者使用僵尸网络或代理池，模拟真实用户的浏览器行为，访问网站的动态页面（如搜索、登录、购物车等）。
- 消耗 CPU/内存：这些请求需要服务器进行数据库查询、页面渲染等复杂计算，从而耗尽服务器的 CPU 和内存资源。
常见类型：
- GET/POST Flood：高频访问高负载接口（如搜索框、提交表单）。
- 慢速攻击（Slowloris）：保持大量长连接，不发送完整请求,耗尽服务器连接数。
- 验证码绕过：通过自动化脚本快速提交表单,触发后端逻辑。
特点：
- 流量较小：单个请求流量很小，总带宽占用不高,传统防火墙难以识别。
- 伪装性强：请求看起来像正常用户行为,难以区分。
- 主要目标：Web 应用层（CPU、内存、数据库）。
DDoS 与 CC 的关键区别
| 特性 | DDoS（流量型） | CC（应用层） |
|---|---|---|
| 攻击层级 | 网络层（L3/L4） | 应用层（L7） |
| 攻击目标 | 带宽、连接数 | CPU、内存、数据库 |
| 流量特征 | 流量巨大，易识别 | 流量小，伪装成正常用户 |
| 防御难度 | 相对容易（清洗流量） | 较难（需智能识别行为） |
| 典型手段 | SYN Flood、UDP Flood | HTTP Flood、慢速攻击 |
| 影响表现 | 服务器网络中断，完全无法访问 | 服务器响应变慢，页面加载失败 |
如何防御？
防御 DDoS：
- 高防 IP / 云清洗服务
：使用简米云、酷番云、Cloudflare 等提供的 DDoS 防护服务,将攻击流量引流到清洗中心。
- CDN 加速：通过 CDN 节点分散流量，隐藏源站 IP。
- 带宽扩容：增加服务器带宽上限,应对小规模攻击。
- 防火墙策略：配置 ACL 规则,限制异常连接频率。
防御 CC：
- WAF（Web 应用防火墙）：识别恶意请求模式,拦截异常高频访问。
- 验证码机制：在关键接口（如登录、搜索）添加 CAPTCHA 验证码,阻止自动化脚本。
- 频率限制（Rate Limiting）：对同一 IP 或用户 ID 的请求频率进行限制。
- JavaScript 挑战：要求浏览器执行 JS 代码，过滤非浏览器客户端（如僵尸网络）。
- 行为分析：基于用户行为画像,识别异常访问模式。
- DDoS 是“人海战术”,用海量流量冲垮网络通道。
- CC 是“精准打击”,用看似正常的请求拖垮服务器性能。
在实际场景中，两者可能同时发生（混合攻击），因此需要结合高防 IP + WAF + CDN + 业务层防护等多层策略进行综合防御。
首发原创文章，作者：世雄 - 原生数据库架构专家，如若转载，请注明出处：https://idctop.com/article/478137.html
