CC攻击主讲老师石淑华

CC攻击的原理攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS。CC=ChallengeCollapsar这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MySQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用。

CC攻击现象网站出现serviceunavailable提示CPU占用率很高观察到大量的ESTABLISHED的连接状态；单个IP高达几