CC攻击是一种精准、隐蔽且破坏力极强的应用层DDoS攻击。要真正理解它，我们需要从名称由来、底层原理、攻击手法到防御思路，层层深入。
为什么叫“CC攻击”？
CC是 Challenge Collapsar（挑战黑洞）的缩写。这里的“Collapsar”并不是指天文学上的黑洞，而是当年国内一款著名的抗DDoS硬件设备“黑洞”。攻击者为了绕过这类传统防护设备，发明了一种针对网站应用层的攻击。因为能“挑战”并瘫痪“黑洞”设备，所以得名。现在，CC攻击泛指一切针对HTTP/HTTPS应用层（七层）的流量型攻击。
核心攻击原理：四两拨千斤
CC攻击的底层逻辑是用极低的攻击成本，消耗目标服务器高昂的计算资源。它模拟真实用户在浏览网页的行为，但与正常访问有本质区别：
· 正常访问：用户请求一个页面，服务器快速返回内容，连接很快结束。
· CC攻击：攻击者控制大量傀儡机（肉鸡）或代理，持续反复请求那些最消耗服务器资源的动态页面。
这些页面有一个共同点：每处理一次请求，都需要数据库查询、PHP/JAVA代码执行、大量CPU和内存运算。比如：
· 搜索功能：输入一个超长关键词或高频组合，引发全表扫描。
· 数据库读写：重复提交注册、登录、评论，触发大量数据库 INSERT / SELECT 操作。
· 动态页面：反复刷新需要调用多个API并实时计算的热门页面。
· 下载类链接：请求大文件下载或需实时生成的报表、验证码图片。
当数以万计的这类高消耗请求在短时间内涌来，服务器的CPU会瞬间飙升至100%，数据库连接池耗尽，正常用户的请求完全得不到响应，网站就像“假死”了一样。
主要攻击类型与手法
攻击者不是无脑乱打，手法非常具体：
HTTP GET Flood
最经典的方式。攻击者直接对目标URL发起洪水般的GET请求，常配合变化User-Agent、Referer等头部，模拟不同浏览器，让单纯基于IP的封锁失效。
HTTP POST Flood
更狡猾。它模拟用户提交表单（如登录、问卷），服务器需要接收数据、解析参数、写入数据库。单次POST的处理成本往往是GET的数倍，能让服务器更快崩溃。
慢速攻击（Slowloris等）
一种“慢性谋杀”。攻击者和服务器建立大量连接，然后以极低的速度（比如每15秒发一个字节）发送HTTP头部，并声明“我还没发完，请别断开”。服务器为了遵守HTTP协议，会长时间保持这些连接打开。很快，服务器的最大并发连接池就被这些“空占不干活”的虚假连接占满，无法接受新用户。
针对性“刷接口”攻击
这是目前最流行的精准打击。攻击者不碰静态页面，专门调用那些最昂贵、缓存率最低的API接口。例如：生成图形验证码的接口、动态计算运费的接口、社交网站的“搜索附近的人”接口。打垮一个这样的关键接口，就瘫痪了核心功能。
CC攻击与传统DDoS的关键区别
对比维度 传统网络层DDoS（SYN Flood等） 应用层CC攻击
攻击层 第四层（传输层） 第七层（应用层）
表现形式 海量垃圾数据包堵塞带宽 看似正常的HTTP请求，耗尽服务器计算力
流量特征 流量极大，常以Gbps/Tbps计 流量可能完全不高，隐蔽性极强
连接行为 大多为半开连接，不完成三次握手 完成完整的TCP三次握手和HTTP请求，看似合法
防御难点 识别并清洗畸形包 必须区分“海量真实用户”和“海量肉鸡请求”，最难区分
核心在于：CC攻击的每个数据包都合法，只是意图恶意。 这让简单的防火墙过滤规则几乎失效。
深度防御思路
防御CC攻击是一项体系化工程，没有单点银弹，需要多层组合：
· 第一层：人机识别与挑战
对于可疑访问（如同一IP高频访问），弹出JS计算挑战或滑块验证码。正常浏览器能自动通过JS挑战，而肉鸡脚本通常不行。这是性价比最高的第一道防线。
· 第二层：行为分析与智能限速
不是简单限制单个IP的每秒请求数，而是建立动态信誉基线。例如：一个IP如果在1分钟内请求了100次搜索接口，且完全不加载页面上的CSS/JS/图片（静态资源），显然是脚本。通过机器学习模型识别这类行为模式并进行速率限制。
· 第三层：架构层的缓存与静态化
这是最根本的方法。把动态内容“静态化”。对于不要求完全实时的页面（如新闻详情、商品介绍），提前生成静态HTML文件推送到CDN节点。当CC攻击来临时，真正承担压力的只是CDN边缘节点，源站服务器毫发无损。
· 第四层：源站隐藏与清洗
使用高防IP或CDN代理。网站的真实IP地址绝不暴露，攻击流量会先到达清洗中心的庞大集群，在那里进行流量分析和清洗，只有干净的流量才被转发到源站。
· 第五层：主动防御与协议合规
对慢速攻击，可以设置更严格的超时时间（比如10秒内必须发完全部头部）、限制最小传输速率，一旦发现“磨叽”的连接，直接断开。
总结
总结来说，CC攻击的本质，就是攻击者试图用廉价的海量计算（肉鸡网络），去诱发目标服务器端昂贵的计算（数据库、脚本），最终将资源池拖垮。防御的终极思路，就是通过“识别意图、减少消耗、扩容弹性”这三者结合，让攻击者的每一次低成本试探，都要付出更高昂的成本（如破解验证码），直至无利可图。
