网站被cc攻击的症状有哪些？

什么是cc？

cc主要是用来攻击页面的，大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开的页面速度会比较慢，对不？！一般来说，访问的人越多，；论坛的页面越多，数据库就越大，被访问的频率也越高，占用的资源也就相当可观，现在知道为什么很多空间服务商都说大家不要上传论坛，聊天室等东西了吧？

一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛就不一样了，我看一个帖子，系统需要到数据库判断我是否有读帖子的权限，如果有，就读出帖子里面的内容，显示出来----在这期间我至少访问了两次数据库，如果数据库体积有200mb大小，系统很可能就要在这200mb大小的数据空间搜索一遍，这需要多少的cpu资源和时间？如果我是查找一个关键字，那么时间更加客观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只差帖子表，而且查到就可以立马停止查询，而搜索肯定会对所有数据进行一次判断，消耗的时间是相当的大。

cc就是充分利用这个特点，模拟多个用户（多少现成就是多少用户）不停地进行访问（访问那些需要大量数据操作，就是需要大量cpiu时间的页面）。很多朋友问到，为什么要使用代理呢？因为代理可以有效地隐藏自己的身份，也可以绕开所有的防火墙，因为基本上所有的防火墙都会检测发的tcp/ip链接数目，超过一定数目一定频率就会被认为是connection-flood。

使用代理攻击还能很好的保持连接，我们这里发送了数据，代理帮我们转发给对方服务器，我们就可以马上断开，代理还会继续保持着和对方连接（我知道的记录是有人利用2000个代理产生了35万并发连接）。

可能很多朋友还不能很好的理解，我来描述一下吧，我们架设服务器a对serch.asp的处理时间需要0.01s（多线程只是时间分割，对结论没什么影响），也就是说他一秒可以保证100和用户的search请求，服务器允许的最大链接时间为60s，那么我们使用cc模拟120个用户并发链接，那么经过一分钟，服务器被请求了7200次，处理了6000次，于是剩下了1200个并发链接没有被处理，有的朋友会说：丢链接！丢链接！问题是服务器是按照先来后到的顺序丢的，这1200个是在最后10秒的时候发起的，想丢？还早!经过计算，服务器满负荷开始丢链接的时候，应该是有7200个并发链接存在队列，然后服务器开始120个每秒的丢链接，我们发动的链接也是120个每秒，服务器永远有处理不完的链接，服务器的cpu百分百并长时间保持，然后丢链接的60秒服务器也判断处理不过来了，新的链接也处理不了，这样服务器达到了超级繁忙的状态。

当然，cc也可以利用这里方法对ftp进行攻击，也可以实现tcp-flood，这些都是经过测试有效的。

网站被cc攻击的症状

1.如果网站是动态网站，比如asp/http://asp.net/php等，在被cc 的攻击的情况下，iis站点会出错误提示servris busy ，如果不是使用iis'来提供网站服务器，会发现提供网站的服务程序无缘无故i自动崩溃，出错， 而出现这种类型的攻击，基本可以断定是网站被cc了

2.如果网站是静态站点，比如html页面，在被cc攻击的情况下，打开任务管理器看网络流量，会发现网络应用里数据的发送出现严重的偏高现象，在大量的cc攻击下，甚至达到了百分之99的网络占用，当然在被cc攻击的情况下 网站是没办法正常访问的，但是通过3389链接服务器还是可以正常链接。

3.如果是被小量cc攻击，则站点还是可以间歇性访问的到，但是一些比较大的文件，比如图片出现显示不出来的现象。如果是动态网站被小量cc攻击，还会发现服务器cpi占用率出现飙升的现象。这是最基本的cc攻击症状。

如果网站出现上面所说的被cc攻击的症状之一，请不要慌张，只要联系我们公司购买绿盟黑洞防火墙的高防ip 或者大流量cc 无视的AI职能云防护，就可以非常有效的防御各种类型的cc攻击 达到一劳永逸，您可以拥有一个快速且稳定的平台。