许多盆友都了解木桶原理，一桶水的最高容积并不是由它最大的地区决策的，反而是由它最少的地区决策，也是一样，服务器的性也是由它最软弱的地区决策的，最软弱的区域有多风险服务器就会有多风险。DDOS也是一样，如果你的服务器存有一个很耗资源的地区，限定又不足，就立刻变成他人DDOS的目标。例如SYN-FLOOD，它便是利用服务器的半连接情况比彻底连接情况更耗资源，而SYN启动方只必须不断的发，压根不用是多少资源。
一个好的DDOS务必是根据自身非常少资源的耗费产生另一方很大的资源耗费，不然例如ICMP-FLOOD和UDP-FLOOD都务必和其他人一样大的网络带宽，另一方服务器耗费是多少资源自身也得赔上是多少资源，高效率极为不高，又非常容易被别人发觉，如今基本上沒有什么人用了。
进攻基本原理
CC主要是用于进攻网页页面的。大伙儿都是这种的历经，便是在浏览社区论坛时，假如这一社区论坛较为大，浏览的人比较多，开启网页的效率会较慢，对不？！一般来说，浏览的人越多，社区论坛的网页页面越多，库就越大，被浏览的次数也越高，占有的系统软件资源也就相当可观，如今明白为何许多空间服务商都说大伙儿不必社区论坛，在线聊天室等物品了吧。
一个静态网页不用服务器是多少资源，乃至可以说立即从这当中读出发给你就可以了，可是社区论坛就不一样了，我觉得一个贴子，系统软件要到库中判定我是不是有读一读贴子的管理权限，如果有，入读出文章里边的內容，表明出去――这儿最少浏览了2次库，假如数据库查询的容积有200MB尺寸，系统软件很可能就需要在这里200MB尺寸的数据信息空间检索一遍，这必须是多少的CPU资源和時间？如果我是搜索一个字，那麼時间更为丰厚，由于之前的检索可以限制在一个不大的范畴内，例如用户权限只查客户表，贴子內容只查贴子表，并且查到就可以立刻终止查看，而检索毫无疑问会对任何的信息开展一次分辨，耗费的时间是非常的大。
CC便是充足利用了这一特性，仿真模拟众多客户（是多少进程便是有多少客户）不断的开展浏览（访问这些必须大量的数据信息实际操作，便是必须很多CPU時间的网页页面）。许多小伙伴问起，为什么要应用代理呢？由于代理可以合理地隐藏自己的真实身份，还可以避开全部的服务器防火墙，由于几乎任何的服务器防火墙都是会检验并发的TCP/IP连接数量，超出一定数量一定頻率便会被觉得是Connection-Flood。
应用代理进攻还能有效的维持连接，大家这儿推送了数据信息，代理帮大家发送给另一方服务器，大家就可以立刻断掉，代理还会维持着和另一方连接（我明白的记载是有些人利用2000个代理造成了35万并发连接）。
很有可能许多小伙伴还无法有效的了解，我叙述一下吧。大家假定服务器A对Search.的解决時间必须0.01S（线程同步仅仅時间切分，对结果沒有危害），换句话说他一秒可以确保100个客户的Search要求，服务器容许的较大连接時间为60s，那麼大家应用CC仿真模拟120个客户并发连接，那麼通过1分鐘，服务器的被要求了7200次，解决了6000次，因此剩余了1200个并发连接沒有被解决。有的好朋友要说：丢连接！丢连接！问题是服务器是按先来后到的次序丢的，这1200个是在最终10秒的情况下进行的，想丢？！还早，通过测算，服务器满负逐渐丢连接的情况下，应该是有7200个并发连接存有序列，随后服务器逐渐120个/秒的丢连接，大家启动的连接也是120个/秒，服务器始终有解决不完的连接，服务器的CPU 100%并长期维持，随后丢连接的60秒服务器也分辨解决不过来了，新的连接也处理不了，那样服务器做到了非常忙碌情况。
蝴碟：大家假定服务器解决Search仅用了0.01S，也就是10ms（这一速率你能去每个有开放时间表明的社区论坛看一下），大家采用的进程也仅有120，许多服务器的丢连接時间远比60S长，大家的应用进程远比120多，可以想像恐怖了吧，并且远程服务器只需推送了断掉，连接的保证是代理做的，并且当服务器接到要求，毫无疑问会进到序列，无论连接是不是早已断掉，并且服务器是并发的，并不是次序实行，那样促使越来越多的要求进到要求，对服务器压力更高。
自然，CC还可以利用这儿方式对FTP开展进攻，还可以完成TCP-FLOOD，这种全是通过检测合理的。
热血传奇人偶进攻设定：
预防方式
讲了进攻基本原理，大伙儿一定会问，那麼如何防御力？应用硬件防火墙我不知道如何防范，除非是你彻底屏蔽掉访问页面，我的办法是根据网页的撰写完成防御力。
1、应用Cookie验证。此刻好朋友说CC里边也容许Cookie，可是这儿的Cookie是全部连接都应用的，因此开启IP Cookie验证就可以了。