浅谈 CC 攻击的防护方法

什么是 CC 攻击

CC（Challenge Collapsar）原意是挑战黑洞。黑洞是绿盟科技的一款抗分布式拒绝服务攻击产品，因其在抗 WEB 分布式拒绝服务攻击能力较为出色。因此，用向黑洞发起挑战代指 WEB 服务的分布式拒绝服务攻击。

该攻击与我们常见的 DDOS（网络层分布式拒绝服务攻击）不同之处在于，CC 攻击只会导致 WEB服务或者只是 WEB 服务中的某一接口或单一页面无法服务，相比网络层的拒绝服务攻击，其优势在于能够使用相对较少的资源对更为精确的目标进行攻击。

攻击方式

主要的攻击方式分为快速和慢速两种：

• 快速 CC 攻击是指快速请求服务器处理消耗较大的页面或者接口，这种方式是通过大量占用服务器的 CPU、IO 等资源，致使服务器无法正常响应其它用户的请求。
• 慢速 CC 攻击是指是通过与服务器建立连接后，以最慢的速度发送请求/读取响应，通过占用服务器的进程、线程、网络套接字等资源，达到导致服务器无法继续服务的目的，这种攻击一般针对 Apache、httpd 这类 thread-base 架构的服务器。

防护手段

针对两种不同类型的攻击防护方式分别是：

• 快速攻击： 限制单一源IP的请求速率、限制并发连接数
• 慢速攻击： 限制单一请求的超时时间

Nginx 和 Apache 都有相应的模块来解决这类问题，只要配置得当能够抵挡住大多数的 CC 攻击，以下我们以 Nginx 为例看看具体的配置。