@
kongque2016 #7 那个作者可能弄混了概念，把 cc 当作 ddos 了。
按我的理解， 一般 ddos 是通过放大攻击搞的，例如：攻击者控制 100 台肉鸡，肉鸡向互联网上的 1w 台 dns 服务器发出 dns 请求，但是源地址伪装成被攻击者 ip。dns 服务器就会向着 被攻击者发出 dns 响应。通过专门构建的 dns 请求，可以做肉鸡发出很小的包，但是 dns 服务器回应一个巨大的包来放大攻击流量，大量的流量直接占满服务器宽带来做到拒绝服务攻击。
一些其他服务也能做到这种放大。
被攻击的主要目的是宽带，比如服务器只有 100M 的宽带，但是 ddos 的流量达到了 1g，直接宽带满了，服务器再防御也没用。
换算到现实类似于到工厂的路只能跑 100 辆车，但是攻击者做了 1w 辆车去，道路直接堵死，工厂内怎么优化也没用。这时候只能联系公路局扩路(升级宽带)或者联系交警提前在主干道、高速公路设卡，发现目的地是工厂的就直接检查是否是正常请求，不是直接在主干道拦截(中国电信云堤))。
cc 是发出少量大资源消耗的请求来攻击，例如搜索等请求有高数据库 cpu 占用，那么专门发出少量的搜索请求就足够让数据库卡顿。