何为CC攻击？伴随着DDoS攻击的越来越普遍，网络安全也出现了比较适用的防护手段，例如使用高防包和高防IP就可以有效的防止DDoS攻击的侵袭。但同时，攻击方式也是多变的，这便有了CC攻击。

DDOS攻击和CC攻击的主要区别：

二者的攻击方式主要分为三种：直接攻击、代理攻击、僵尸网络攻击

DDOS是主要针对IP的攻击，而CC攻击的主要是网页。CC攻击相对来说，攻击的危害不是毁灭性的，但是持续时间长；而DDOS攻击就是流量攻击，这种攻击的危害性较大，通过向目标服务器发送大量数据包，耗尽其带宽，需要足够的带宽和硬件防火墙才能防御。

简单来说DDOS攻击就是一个大锤直接锤你，CC攻击就是无数根针扎你，两种攻击方式最终都是导致服务器宕机无法访问。

其实在业内来说，CC攻击比DDOS还难处理一些，CC攻击有很多种攻击的方式而且多样化，导致CC防护有时候要花更多的钱去做防御，而且就算花很多的钱去防护也不一定防御的住。

CC攻击是DDoS攻击的一种，是一种较为常见的网络攻击方式。攻击者通过代理服务器和肉鸡向受害者的主机不断发送大量的数据包，造成服务器的资源消耗，直到宕机。相比起低门槛的DDoS攻击，CC攻击技术含量更高。

因为这种攻击方式是看不到真实的源IP的，而且见不到特别大的瞬时的异常流量，往往让人后知后觉，直到服务器无法正常使用的时候才发现问题。然而即使是高级一点的CC攻击，技术含量也都是很低的，就是黑客用很低的成本就能带来很严重的后果，利用更换IP代理工具和一些IP代理一个初、中级的电脑水平的用户就能够实施攻击。

那么这么让人头疼的“高级”DDoS攻击CC攻击应该如何防护？防护的思路主要是以疏为堵，在利用高防IP和高防包的基础上还可以利用腾讯云安全的清洗系统，它提供了CC攻击源基于访问频度、行为特征进行分析结合大数据分析统合判断，过滤攻击源。客户可根据实际业务需要，对特定的域名开启 CC 防护，并设置基于 QPS和用户访问频率的防护策略，有效对抗 CC 攻击。

那么为什么提到DDoS防护，老生常谈的都有高防包和高防IP两种方式，它们究竟可以做什么？高防包主要的优势是可以直接把防御能力加载到云产品上，不需要更换IP，也没有四层端口、七层域名数等限制。同时，BGP高防包的购买和部署过程也非常的简单，购买后只需要绑定需要防护的云产品的IP地址即可使用，只需几分钟即可生效，与 DDoS 高防 IP 相比，具有接入简易、零变更等特点。

高防IP是针对互联网服务器在遭受大流量DDoS攻击后导致服务不可用的情况下，推出的付费增值服务。

针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，结合Web安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防护对抗等多种技术，对威胁进行阻断过滤，保证被防护用户在攻击持续状态下，仍可对外提供业务服务。

CC不像DDOS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求，硬件防火墙对他起不到很好的防御效果。如果你的站被瞄上了，最有效的解决方法就是更换域名，更换IP。虽说有效，但是，我想没几个人会这么做吧。如果容易被CC攻击，建议提前安装软防。

另外借鉴已有的经验，还可以使用两方面的DDoS保护方法来缓解CC攻击：

1、地理位置限制：通过确保来自主要用户群的国家和地区的流量，并阻止来自已知的“攻击区域”（例如俄罗斯，乌克兰和印度）的流量，来限制特定区域的传入流量。

2、启用基于浏览器的挑战：Web应用程序防火墙（WAF）可以使用基于挑战的算法来过滤出CC攻击机器人。基于全球公共云基础架构，可以通过Multi CDN利用该计算能力来根据攻击按比例自动调整CC防护。正是这种力量能够抵御每分钟CC攻击3亿次的请求。

WEB网站、游戏网站、还有支付类网站，所以这类网站需要提前布置CC防护和DDoS防护。从互联网的兴起，互联网上就没有安宁的日子。近年来，互联网黑客最常用的手段DDoS攻击和CC攻击给许多企业造成了巨大的损失，中小企业，主要看攻击量的大小选择方案。

通过以上方式可以有效的预防和解决DDoS和CC攻击 ，避免在业务增长的关键时间节点遭受攻击而服务器宕机无法提供服务。