迄今為止最大的DDoS攻擊發(fā)生在2018年2月。這次攻擊的目標是數(shù)百萬開發(fā)人員使用的流行的在線代碼管理服務GitHub。在此高峰時，此攻擊以每秒1.3太字節(jié)（Tbps）的速率傳輸流量，以每秒1.269億的速率發(fā)送數(shù)據(jù)包。

這是一個memcached DDoS攻擊，因此沒有涉及僵尸網(wǎng)絡。相反，攻擊者利用了一種稱為memcached的流行數(shù)據(jù)庫緩存系統(tǒng)的放大效應。通過使用欺騙性請求充斥memcached服務器，攻擊者能夠將其攻擊放大約50,000倍！

幸運的是，GitHub正在使用DDoS保護服務，該服務在攻擊開始后的10分鐘內(nèi)自動發(fā)出警報。此警報觸發(fā)了緩解過程，GitHub才能夠快速阻止攻擊。最終這次世界上最大的DDOS攻擊只持續(xù)了大約20分鐘。
近年來，DDoS攻擊勢頭愈演愈烈，其中最麻煩的攻擊手段當選CC攻擊。下面主機吧給大家詳細講講什么是CC攻擊，CC有什么攻擊類型，怎么判斷自己在被CC攻擊。

什么是CC攻擊？

CC攻擊是 DDOS（分布式拒絕服務） 的一種，DDoS是針對IP的攻擊，而CC攻擊的是網(wǎng)頁。

CC攻擊來的IP都是真實的，分散的。數(shù)據(jù)包都是正常的數(shù)據(jù)包，攻擊的請求全都是有效的請求，無法拒絕的請求。服務器可以連接，但是網(wǎng)頁就是訪問不了，也見不到特別大的異常流量，但是持續(xù)時間長，仍能造成服務器無法進行正常連接，危害更大。

CC攻擊也是一種常見的網(wǎng)站攻擊方法，攻擊者通過代理服務器或者肉雞（僵尸電腦）向受害主機不停地發(fā)大量數(shù)據(jù)包，造成對方服務器資源耗盡，一直到宕機崩潰。

CC攻擊的類型

CC攻擊的種類有四種，直接攻擊，僵尸網(wǎng)絡攻擊，代理攻擊，肉雞攻擊。

1，直接攻擊

主要針對有重要缺陷的 WEB 應用程序，一般說來是程序寫的有問題的時候才會出現(xiàn)這種情況，比較少見。

2，僵尸網(wǎng)絡攻擊

有點類似于 DDOS 攻擊了，從 WEB 應用程序層面上已經(jīng)無法防御。

3，代理攻擊

代理攻擊是黑客借助代理服務器生成指向受害主機的合法網(wǎng)頁請求，實現(xiàn)DOS和偽裝。

4，肉雞攻擊

一般指黑客使用CC攻擊軟件，控制大量肉雞發(fā)動攻擊，相比代理攻擊更難防御，因為肉雞可以模擬正常用戶訪問網(wǎng)站的請求，偽造成合法數(shù)據(jù)包。

怎么判斷自己在被CC攻擊？

如果CC攻擊你網(wǎng)站打不開，指定會有一種資源耗盡，才會引發(fā)網(wǎng)站打不開，打開卡。

可自行判斷一下，是下列四種情況中的哪一種。

1，耗Cpu資源

黑客用1萬臺肉雞，刷新你網(wǎng)站動態(tài)頁面，如果你程序不夠健壯，cpu直接100%。

2，耗內(nèi)存資源

黑客只要刷新你動態(tài)頁面中搜索數(shù)據(jù)庫的內(nèi)容，只要搜索量一大，內(nèi)存占滿。網(wǎng)站直接打不開或者是非?？?。

3，耗I/o資源

黑客找到上傳文件，或者是下載文件的頁面，在不停的上傳與下載，磁盤資源點滿。

4，耗帶寬資源

下面這個帶寬接10G，攻擊上來2G，能看流量占用多少，如果流量占滿了，服務器直接掉包，掉線。網(wǎng)站一點都打不開。

如果自己主機上不去，你可以問運營商要流量圖，機房都有流量圖的。

面對來勢洶洶的CC攻擊，其實最好的方式還是選擇第三方的云安全廠商（就像我們）來解決問題。

比如我們提供百度云加速一站式解決方案，百度云加速為用戶提下以下三大類功能：

1、網(wǎng)站加速

百度云加速節(jié)點遍布全中國，通過智能DNS解析等技術，將訪問網(wǎng)站的用戶引導至最快的節(jié)點，通過動靜態(tài)加速及頁面優(yōu)化技術，大大提高網(wǎng)站的訪問速度和用戶體驗。此外，還可以大量節(jié)省網(wǎng)站自身的服務計算和帶寬資源。

2、安全防護

百度云加速可以同時防護包括SQL注入、XSS、Web服務器漏洞、應用程序漏洞以及文件訪問控制等問題在內(nèi)的十多種黑客滲透攻擊和SYN Flood、UDP Flood、ICMP Flood、TCP Flood以及CC在內(nèi)的多種DDoS攻擊。

3、SEO

百度云加速的百度蜘蛛DNS同步功能，可以做到和百度蜘蛛實時同步DNS信息，保證百度蜘蛛的正常抓取，保證搜索引擎權重的穩(wěn)定性；通過死鏈自動提交、sitemap自動提交，及時收錄網(wǎng)站信息，提高網(wǎng)站索引量。