??????? 美國服務器網站在日常需要警惕一個狀況，就是網站突然出現大量訪客，導致頁面加載速度非常緩慢，占用幾乎滿額的美國服務器系統資源，因為該情況很有可能遭遇了CC攻擊。本文小編來介紹下美國服務器CC攻擊的原理及防御方式。

??????? 一、CC攻擊的原理

??????? 美國CC攻擊的原理簡單來講就是黑客操控一批僵尸主機，并不停地發送大量數據包給到被攻擊對象，造成被攻擊者資源耗盡，直到美國服務器網宕機崩潰。

??????? 美國服務器CC攻擊主要是用于攻擊網站頁面，當網頁訪問人數較多時，網頁加載速度就會變慢，而CC攻擊就是模擬多個用戶不停地進行訪問那些需要大量數據操作的頁面，消耗被攻擊者的美國服務器資源，造成CPU長時間處于100%，一直處理不完連接直至網絡擁塞，正常的訪問被中止。

??????? 二、CC攻擊的類型

??????? 美國服務器CC攻擊的類型有三種，分別是：僵尸網絡攻擊，直接攻擊，代理攻擊。

??????? 1）僵尸網絡攻擊：這個CC攻擊類型類似于DDoS攻擊，從web應用程序層面上無法防御。

??????? 2）直接攻擊：主要針對有重要漏洞的美國服務器web應用程序，一般是程序內容編寫出現問題的時候才會出現這種情況，相對比較少見。

??????? 3）代理攻擊：常見的CC攻擊類型，客戶一般是操作一批代理服務器，例如100個代理服務器，然后每個代理同時發出10個請求，這樣web服務器會同時收到1000個并發請求的，并且黑客在發出請求后，會立刻斷掉與代理的連接，避免代理返回的數據將帶寬堵死，而再次發動訪問請求，而這時web服務器會將響應這些請求的進程進行隊列，這樣正常請求會被排在很后被處理，也就開始出現訪問頁面打開極慢或者白屏。

??????? 三、遭遇CC攻擊的癥狀

??????? 美國服務器CC攻擊具有一定的隱蔽性，美國服務器用戶可以通過以下三個方法來確定美國服務器是否正在遭受或者曾經遭受多CC攻擊：

??????? 1）命令行法

??????? 美國服務器遭受CC攻擊時，會出現80端口對外關閉的現象，因為這個端口已經被大量垃圾數據堵塞導致正常的連接被中止，可以用命令進行查看。

??????? 2）批處理法

??????? 命令行法需要手工輸入命令，所以如果IP連接太多則操作起來比較麻煩，這時可以建立一個批處理文件，通過該腳本代碼確定美國服務器是否存在CC攻擊，代碼如下：

@echooff
time /t >>log.log
netstat -n -p tcp |find ":80">>Log.log
notepad log.log
exit

??????? 上面的代碼腳本的含義是篩選出當前所有的到80端口的連接。當美國服務器用戶感覺服務器異常時，就可以雙擊運行該批處理文件，然后打開的log文件中查看所有的連接。如果同一個IP有較多到美國服務器的連接，那就基本可以確定該IP正在對服務器進行CC攻擊。

??????? 3）查看系統日志

??????? 上面的兩種方法只能查看當前的CC攻擊，對于需要查看美國服務器之前是否遭受CC攻擊的，需要通過系統日志來查看，因為系統日志會記錄所有IP訪問美國服務器的資源情況。

??????? 四、CC攻擊的防御方式

??????? 用戶如果確定美國服務器正在或者曾經遭受過CC攻擊的話，需則要進行以下操作進行防御：

??????? 1）取消域名綁定；

??????? 2）域名欺騙解析；

??????? 3）更改美國服務器端口。

??????? 以上就是關于美國服務器CC攻擊的原理以及防御介紹，希望能幫助到有需要的美國服務器用戶們。

??????? 現在夢飛科技合作的美國VM機房的美國服務器所有配置都免費贈送防御值 ，可以有效防護網站的安全，以下是部分配置介紹：

---

CPU	內存	硬盤	帶寬	IP	價格	防御
E3-1230v3	16GB	500GB?SSD	1G無限流量	1個IP	900/月	免費贈送1800Gbps?DDoS防御
E3-1270v2	32GB	500GB?SSD	1G無限流量	1個IP	1250/月	免費贈送1800Gbps?DDoS防御
E3-1275v5	32GB	500GB?SSD	1G無限流量	1個IP	1350/月	免費贈送1800Gbps?DDoS防御
Dual?E5-2630L	32GB	500GB?SSD	1G無限流量	1個IP	1450/月	免費贈送1800Gbps?DDoS防御

---

??????? 夢飛科技已與全球多個國家的頂級數據中心達成戰略合作關系，為互聯網外貿行業、金融行業、IOT行業、游戲行業、直播行業、電商行業等企業客戶等提供一站式安全解決方案。持續關注夢飛科技官網，獲取更多IDC資訊！