我对 DDOS 和 CC 理解，对吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2720 天前的主题，其中的信息可能已经有所发展或是发生改变。

ddos 是入服务器，主要占满带宽，不占服务器上行流量

cc 是出服务器，既占满流量，也占满带宽

服务器如果是按照流量计费，应该担心 cc 不用担心 ddos，请问是这样吗？

ddos

服务器

流量

带宽

12 条回复 • 2017-06-13 15:21:36 +08:00

xmadi

2017-06-13 12:32:40 +08:00 via iPhone

不对要从实现原理上区分你这个是最终出现的结果

trepwq

2017-06-13 12:55:52 +08:00 via iPhone

有些按流量的是双向计费的

0ZXYDDu796nVCFxq

2017-06-13 13:02:56 +08:00 via iPhone

DDoS 也会占出流量。
比如发送 syn 包，通常你的服务器会回复一个 syn-ack。

just1

2017-06-13 13:04:58 +08:00 via Android

cc 是大量动态请求加上连接未关闭导致 cpu100%

webjin1

2017-06-13 13:05:11 +08:00 via Android

@trepwq 国人大部分 IDC 是双向限速。按双向带宽计费

shiji

2017-06-13 13:07:52 +08:00 via Android

这两者的区别仅在于请求的合法性。跟带宽没有直接关系。只要造成任何一项资源的耗尽，使服务停止或者瘫痪即可。

TtiGeR

2017-06-13 13:26:36 +08:00 via iPhone

CC 是国内术语么？英文 Wiki 上找不到，看起来也属于 DDoS 的一种呀。貌似是大陆地区自己起的名字？几乎没什么英文文章提及

hahaDashen

2017-06-13 14:16:25 +08:00

@TtiGeR
CC = Challenge Collapsar，意为“挑战黑洞”，其前身名为 Fatboy 攻击，是利用不断对网站发送连接请求致使形成拒绝服务的目的。业界赋予这种攻击名称为 CC （ Challenge Collapsar，挑战黑洞），是由于在 DDOS 攻击发展前期，绝大部分都能被业界知名的“黑洞”（ Collapsar ）抗拒绝服务攻击系统所防护，于是在黑客们研究出一种新型的针对 http 的 DDOS 攻击后，即命名 Challenge Collapsar，声称黑洞设备无法防御，后来大家就延用 CC 这个名称至今。有趣的是，黑洞（现改名为 ADS ）后来也能全面防御 CC 攻击，但这个段子中的攻防较量仍然被传为一段佳话。

>>摘自百度百科:http://baike.baidu.com/item/cc%E6%94%BB%E5%87%BB

这个黑洞设备貌似是当时国内某家企业的宣称很厉害啥的然后大家就都去打(这条是听来的)

Showfom

2017-06-13 14:39:11 +08:00 via iPhone

不对

GoBeyond

2017-06-13 14:50:15 +08:00 via Android

DDoS 的中文翻译是分布式拒绝服务攻击这个名字已经很明显显示出了这种攻击方式的意图，通过给服务大规模超负荷的请求来使服务器负载升高，服务由于急于响应攻击流量而无暇照顾正常流量，因而导致整个服务不可用所以说 DDoS 的真正目的应该不是去占满带

GoBeyond

2017-06-13 14:50:32 +08:00 via Android

*占满带宽

swulling

2017-06-13 15:21:36 +08:00

CC 是 DDOS 的子集，就不是一个维度。。