CC 攻击与 DDoS 的区别

把 CC 攻击放进 DDoS 的大筐里没有错，它确实属于拒绝服务攻击的一种，但两者的打法、消耗对象与防御手段差别很大，混为一谈容易选错防御方案。下面按四个维度拆开比较。 攻击层级不同。DDoS 的主力类型，比如 SYN Flood、UDP Flood，作用于网络层与传输层，也就是常说的四层，攻击目标是 IP 和端口；CC 攻击发生在应用层，即七层，打的是 HTTP 服务本身，每一个请求在协议层面都完全合法。 消耗的目标不同。四层攻击消耗带宽、连接表、内核网络栈这些底层资源，流量曲线是最直观的证据；CC 攻击消耗的是 CPU、内存、数据库连接池、会话存储这类上层资源，带宽可能一点没涨，应用却已经卡死。同样是"网站打不开"，一个看监控图，一个要看应用日志。 流量特征不同。传统 DDoS 流量巨大、来源庞杂、协议单一，监控图上一眼可辨；CC 攻击流量往往不大，请求混杂在正常访问里，源 IP 可能经过代理池频繁轮换，单看流量图很难发现问题，得去日志里找规律。有一个直观的分辨办法：把访问日志分别按流量和按请求数排序，四层攻击会出现在流量榜上，CC 攻击会出现在请求榜上，两个榜单的答案经常不一致。 防御手段因此分道扬镳。四层攻击靠流量清洗、路由牵引与上游高防节点吸收流量，例如高防云服务器把攻击流量在清洗中心滤掉后回注源站；CC 攻击更多依赖应用侧手段：WAF 规则识别恶意特征、接口按 IP 与会话限频、验证码做人机校验、把热门页面静态化减轻数据库压力。 按场景给结论：静态内容为主、担心流量打瘫的站点，重点看高防带宽与清洗能力；业务逻辑复杂、动态接口多的站点，两类都得防，高防打底，WAF 与限频补位。只买其中一样，另一种攻击来了照样难受，这是实践中最常见的教训。