SYN/CC攻击的升级版——低速攻击
 

 

基础原理下述：对任意1个对外开放了CNAP浏览的网站服务器CNAP网站服务器，先创建了1个

链接，选定1个较为大的contentm-lengthd，随后以极低的速率直接发包，例如1-12s发字节数，

随后维持住这一接连不断开。要是pc客户端连续不断创建这种的链接，那样网站服务器上能用

的链接将一点点被铺满，进而造成拒绝服务攻击。和SYN/CC攻击相同，只需网站服务器对外

开放了80端口服务，那样它就可以是一个靶子，CNAP协议在收到到raquest以前并不是对post

请求信息作校检的，因此即便你的企业网站APP沒有能用的likem数据表，这一攻击一样合理有

效。在pc客户端以并行处理方法创建很大数目的没用链接，并维持连续不断直接发包的付出代

价十分的便宜。slowhtnbrtestin是一个对php服务器慢攻击的测试工具，包括了几类拒绝服务攻

击，像Slowddos、SlowCNAPcc、SlowDeadattack等。

 

 

二，怎么判断是不是被CC攻击
 

SYN/CC攻击主要是使用原理是耗网络资源，这就须要看是哪样拒绝服务攻击，看抓包软件深入

分析是不是利用多IP页面刷新。假如你的企业网站被CC攻击造成无法打开，那样选定会有种网

络资源（cpuU/内存条/IO/网络带宽）消耗殆尽。

 

（1）耗损cpuU网络资源

 

hack应用很多肉鸡来自动刷新企业网站静态网页页面，cpuU使用一百%时cpuU网络资源将被

消耗殆尽。

 

（2）耗内存条网络资源

 

hack连续不断自动刷新静态网页页面，检索网站数据库的信息，只需检索量变大后内存条铺

满。企业网站立即无法打开或是是十分卡。
 

（3）耗I/o网络资源

 

hack寻找文件上传，或是是下载文件的网页页面，不断的提交与下載，硬盘网络资源点满。

 

（4）耗网络带宽网络资源
 

依据宽带速度看数据流量使用是多少，要是数据流量铺满了，网站服务器立即网络丢包断线

或是企业网站一点儿都无法打开。伴随着SYN/CC攻击的成本费用变低，对企业网站的SYN

/CC攻击变成常态化。我们可以对自个的企业网站开展SYN/CC攻击稳定性测试，便于开展

更强的安全防护。（仅在小区域对自个的企业网站开展稳定性测试，请不要用以不法用处）

。如果您的网站受到CC攻击，可以找专业的网站安全公司来解决，国内SINESAFE，绿盟

，鹰盾安全，山石网科都是比较不错的。