CC攻击是DDoS(分布式系统拒绝服务)的一种，对比其他的DDoS攻击CC好像更有技术含量一些。这类攻击你见不到虚报IP，见不到尤其大的非常总流量，但导致服务器没法开展一切正常联接，一条ADSL的普通用户足够挂了一台性能高的Web服务器。
不难看出其不良影响，称其为“Web凶手”一点也不为过。最让网站站长们焦虑的是这类攻击技术含量并不是很高，运用专用工具和一些IP代理商，一个初、初级的计算机水准的消费者就能执行DDoS 攻击。
CC攻击的基本原理
CC攻击的原理便是攻击者操纵一些服务器不断地发很多数据给另一方服务器导致服务器資源耗光，一直到服务器宕机奔溃。CC主要是用于攻击网页页面的，每个人有这种的感受：当一个网页访问的总数尤其多的情况下，打开网站就慢了。
CC便是仿真模拟众多客户(是多少进程是有多少客户)不断地实现浏览一些必须大量的数据信息实际操作(便是要很多CPU時间)的网页页面，导致服务器資源的消耗，CPU长期处在100%，始终都是有解决不完的联接直到就互联网时延，一切正常的浏览被中断。
网址被CC攻击的病症
1、假如平台是动态网页，例如asp/asp.net/php等，在被CC攻击的情形下，IIS网站会错误提醒SERVER IS TOO BUSY，要不是应用IIS来给予网站测试，会发觉给予网站测试的程序流程莫名其妙全自动奔溃，出差错。假如清除了网站源代码的问题，而发生这种类的状况，大部分可以判断是网址被CC攻击了。
2、假如平台是静态数据网站，例如html页面，在被CC攻击的情形下，开启资源管理器，看数据流量，会发觉网络技术应用里数据信息的推送发生比较严重较高的状况，在很多的CC攻击下，乃至会做到99%的互联网占有，自然，在被CC攻击的情形下网址是无法一切正常浏览的，可是根据3389联接服务器或是可以一切正常联接。
3、如果是被少量CC攻击，则网站或是可以间断性浏览获得，可是一些较为大的文档，例如照片会发生表明不出来的状况。如果是动态网页被少量CC攻击，还会继续发觉服务器的CPU占用量发生飙涨的状况。这也是最主要的CC攻击病症。
CC攻击防御力对策
明确Web服务器已经或是以前遭到CC攻击，那怎么实现合理有效的预防呢?
(1).撤销域名解析
一般cc攻击全是对于企业网站的网站域名开展攻击，例如大家的域名是“www.abc.com”，那麼攻击者就在攻击专用工具中设置攻击目标为该网站域名随后执行攻击。
针对那样的攻击大家的方法是在IIS上撤销这一网站域名的关联，让CC攻击丧失总体目标。实际操作方法是：开启“IIS管理工具”精准定位到实际网站鼠标右键“特性”开启该网站的特性控制面板，点一下IP地址右边的“高級”按键，挑选该网站域名项开展编写，将“服务器头值”删掉或是改成其他的值(网站域名)。
通过仿真模拟检测，撤销域名解析后Web服务器的CPU立刻恢复过来情况，根据IP开展浏览联接一切正常。可是存在的不足也很显著，撤销或是变更网站域名针对他人的浏览产生了不方便，此外，针对对于IP的CC攻击它是没用的，即使更换域名攻击者发觉以后，他也会对新域名执行攻击。
(2).网站域名蒙骗分析
假如发觉对于网站域名的CC攻击，我们可以把被攻击的解析域名到127.0.0.1这一详细地址上。我们知道127.0.0.1是当地回环IP是用于开展网络检测的，假如把被攻击的解析域名到这种IP上，就可以完成攻击者自身攻击自己的目地，那样他再多的肉食鸡或是代理商也会服务器宕机，让其咎由自取。
此外，在我们的Web服务器遭到CC攻击时把被攻击的解析域名到国家有权威性的政府门户网站或是是网络警察的网址，让其网络警察来整理她们。
如今一般的Web站点全是运用相近“万网”那样的服务提供商带来的动态域名解析服务项目，大伙儿可以登陆进来以后开展设定。
(3).变更Web端口
一般情形下Web服务器根据80端口号对外部给予服务项目，因而攻击者执行攻击就以默认设置的80端口号开展攻击，因此，我们可以改动Web端口做到防CC攻击的目地。运作IIS管理工具，精准定位到相对应网站，开启网站“特性”控制面板，在“网址标志”下有一个TCP端口默认设置为80，大家改动为其余的端口号就可以了。
(4).IIS屏蔽掉IP
大家根据指令或在查询日志发觉了CC攻击的源IP，就可以在IIS中设定屏蔽掉该IP对Web站点的浏览，进而做到预防IIS攻击的目地。在相对应网站的“特性”控制面板中，点一下“文件目录安全系数”菜单栏，点一下“IP地址和网站域名如今”下的“编写”按键打开设置提示框。
在这里对话框中我们可以设定“受权浏览”也就是“授权管理”，还可以设定“拒绝访问”即“信用黑名单”。例如我们可以将攻击者的IP加上到“拒绝访问”目录中，就屏蔽掉该IP针对Web的浏览。