cc攻击，全称Challenge Collapsar，是分布式拒绝服务（DDoS）攻击的一种，主要针对Web服务在OSI协议第七层协议发起的攻击。攻击者通过模拟多个用户不停地进行访问那些需要大量数据操作的页面，造成服务器资源的浪费，使CPU长时间处于100%，永远都有处理不完的连接直至网络拥塞，令正常的访问被中止。
常见的CC攻击方式包括：
- 僵尸网络CC攻击：黑客利用控制的大量被控制计算机（僵尸网络）来攻击网站。
- 代理CC攻击：黑客利用代理服务器生成合法页面请求到受害主机，使其无法处理正常请求。
- 肉鸡攻击：黑客使用CC攻击软件，控制大量肉鸡，肉鸡可以模拟正常用户来访问网站，能够伪造合法数据包请求，通过大量肉鸡的合法访问来消耗服务器资源。
- 直接攻击：主要针对有重要缺陷的WEB应用程序，一般说来是程序写的有问题的时候才会出现这种情况，比较少见。
- 慢速攻击：慢速攻击是一种特殊的CC攻击，攻击者通过以极慢的速度发送请求来耗尽服务器资源。慢速攻击又可以细分为Slow headers和Slow body等类型。
防御CC攻击通常需要综合运用多种策略，包括但不限于：
- 升级硬件设备和扩容：提升服务器硬件设备和提供服务的服务器数量，以增强承载能力。
- 采用安全防御产品：使用专业的安全防御产品，如WAF（Web应用防火墙）等，来识别和拦截CC攻击。
- 部署防火墙：合理配置防火墙规则，限制并发连接数、限制单IP访问频率等，防止恶意访问穿透到应用服务器上。
- 使用反向代理：通过反向代理隐藏源服务器的真实IP地址，并过滤掉一些恶意请求。
- 监测和实时响应：及时监测网站流量和服务器性能，发现异常时及时做出响应。
CC攻击的防御是一个复杂的过程，需要根据具体的攻击类型和攻击特点来制定相应的防护措施。
