當網站效能驟降，有些企業的第一反應是升級主機或擴充頻寬，但如果問題根源是 CC 攻擊，這些措施都只是治標。CC 攻擊的流量看似正常，請求行為與真實使用者幾乎無異，卻能持續消耗後端資源直到服務中斷。本文說明 CC 攻擊的定義、運作原理、與傳統 DDoS 的差異，以及企業應採取的防護策略。
CC 攻擊是什麼？
CC 攻擊（Challenge Collapsar Attack）是一種常見的應用層（Layer 7）DDoS 攻擊，不是單純以超大頻寬塞爆網路，而是透過大量 HTTP/HTTPS 請求，持續存取網站、API、登入頁、搜尋頁、購物車或表單功能，讓伺服器 CPU、記憶體、資料庫與後端服務被持續消耗，最終造成網站回應變慢、錯誤率升高，甚至無法正常回應。
對企業網站而言，CC 攻擊特別難以識別，因為它看起來不一定像傳統的大流量攻擊，而是更接近「大量看似正常的使用者」同時操作網站所產生的行為模式。本文說明 CC 攻擊的運作原理、與傳統 DDoS 的差異，以及企業應採取的防護策略。
CC 攻擊如何運作？
鎖定高資源消耗頁面
攻擊者通常不會隨機針對首頁，而是選擇對伺服器資源消耗本就高於靜態頁面的功能，例如會員登入、商品搜尋、價格查詢、訂單查詢、表單送出、API 呼叫，或需要資料庫運算的動態頁面。一旦這類功能遭到大量重複請求，資料庫連線數、CPU 使用率與應用程式負載便會快速攀升。
模擬正常使用者行為
CC 攻擊的另一特徵是刻意模擬正常使用者行為，以降低被偵測的機率。攻擊者可能透過不同 IP、代理伺服器、殭屍網路，搭配不同 User-Agent、Referer 或瀏覽器指紋發送請求，也可能刻意控制請求速度、停留時間與瀏覽路徑。因此，防護 CC 攻擊不能僅依賴流量大小判斷，更需觀察請求行為是否符合正常業務邏輯。WAF 等工具正是透過深層分析 HTTP 請求行為來識別此類異常。
CC 攻擊與 DDoS 有何差異？
DDoS（Distributed Denial of Service）是分散式阻斷服務攻擊的總稱，而 CC 攻擊屬於其中應用層（Layer 7）DDoS 的一種，兩者是包含關係而非並列。CC 攻擊主要發生在 HTTP/HTTPS 等應用層協定，即 OSI 模型第 7 層（Application Layer）。相較之下，SYN Flood、UDP Flood 等攻擊發生在 Layer 3/4 的網路層與傳輸層，攻擊目標為網路頻寬與連線資源。
簡單比喻：
- 傳統 DDoS（Layer 3/4）如同大量車流湧入同一條道路，將網路頻寬與連線資源塞滿，導致所有使用者無法正常通行。
- CC 攻擊（Layer 7）如同大量看似正常的顧客同時要求店員處理複雜服務，讓後端應用程式與資料庫不堪負荷。
也因此，CC 攻擊不一定需要極大的流量規模，只要鎖定高資源消耗功能，即可造成明顯的服務影響。
網站遭 CC 攻擊的常見徵兆
網站遭遇 CC 攻擊時，常見徵兆包含網站回應突然變慢、特定頁面錯誤率升高、HTTP 5xx 增加、CPU 或記憶體使用率異常、資料庫連線數暴增、某些 URI 被密集請求、相同 User-Agent 或 Referer 重複出現，以及流量來源、請求頻率與正常使用行為明顯不一致。部分企業起初會誤以為是主機規格不足而擴充資源，但若未找出並阻擋異常請求，成本持續攀升，問題卻未必真正獲得解決。
企業如何防禦 CC 攻擊？
防禦 CC 攻擊需要多層次策略，單一工具難以應對所有情境。建議企業結合 WAF、CDN 與 DDoS 防護，建立完整的應用層安全架構。
WAF（網站應用防火牆）：深層分析 HTTP/HTTPS 請求內容，偵測並攔截異常行為，是 CC 攻擊防護的核心工具。
CDN（內容傳遞網路）：透過邊緣節點（Edge Node）分散請求流量，並藉由靜態快取直接回應部分請求，降低源站負載。
DDoS 防護：負責抵禦大規模流量攻擊，與 WAF、CDN 搭配才能形成完整的網站防護架構。
常見防護技術
常見防護技術包含：Rate Limit（頻率限制）、Cookie / JavaScript Challenge、CAPTCHA 驗證、地區存取限制、IP Reputation 評分、User-Agent 過濾，以及針對特定 URI 的存取管控。WAF 可依照請求行為動態判斷是否需要進一步驗證或直接阻擋，同時兼顧對正常使用者的可用性。
企業也應定期分析 access log、User-Agent、Referer、來源 IP、狀態碼與請求路徑，建立符合自身業務情境的告警與防護規則。若服務部署於雲端，建議搭配負載平衡、自動擴展與日誌集中管理，避免單點資源遭拖垮，並加快事件回應效率。
CC 攻擊防護要兼顧可用性與精準判斷
面對持續演進的應用層攻擊手法，建立系統性的防護框架比單點部署更為關鍵。若您正在規劃網站防護、雲端維運或資安架構，歡迎諮詢 2ECloud 尚贏科技，讓專業顧問協助您建立更穩健的雲端與網路安全防線。
