CC攻击全称‌Challenge Collapsar（挑战黑洞）‌，是DDoS（分布式拒绝服务）攻击的一种，属于针对Web应用层的攻击类型，核心是通过模拟大量看似合法的正常用户请求，耗尽服务器CPU、内存等资源，最终导致正常用户无法访问目标网站。

一、核心攻击原理

• ‌攻击逻辑‌：攻击者借助代理服务器或控制大量“肉鸡”组成的僵尸网络，向目标网站的动态页面（如搜索、登录、查询接口）发送高频HTTP请求。

• ‌资源消耗机制‌：这类请求会频繁触发数据库查询、权限验证等耗资源操作，让服务器CPU长时间处于100%占用状态，最终服务宕机。

• ‌隐蔽性特点‌：攻击流量伪装成普通用户的正常访问行为，传统基于网络层的DDoS防护手段很难直接识别拦截。

二、常见攻击类型

• ‌代理CC攻击‌：借助公开免费代理服务器生成合法网页请求，隐藏攻击者真实IP，绕过基础防火墙检测。

• ‌肉鸡CC攻击‌：通过恶意软件感染大量主机，操控这些主机模拟真实用户行为发起攻击，防护难度更高。

• ‌针对性接口攻击‌：集中高频访问搜索、登录等资源消耗大的特定接口，精准耗尽服务器处理能力。

三、典型攻击特征

• 服务器80端口被大量异常连接堵塞，正常用户无法建立访问连接。

• 大量请求集中在少数非热门URL，请求参数呈现高度重复或规律化特征。

• 查看服务器netstat -an命令输出，会出现大量来自不同代理IP的“SYN_RECEIVED”状态连接。

四、基础防护思路

• 部署WAF Web应用防火墙，配置规则过滤异常高频的恶意请求。

• 配置IP级或Session级限流策略，限制单访问源单位时间内的请求次数。

• 对动态页面做静态化处理，搭配缓存机制减少数据库直接查询的压力。

• 部署高防CDN节点，分散攻击流量并隐藏源站真实IP。