区分爬虫攻击和CC攻击

爬虫和CC攻击虽然在技术实现上都涉及模拟客户端向服务器发送请求，但它们的目的、行为特征等方面存在显著区别：

• 爬虫攻击：

  爬虫是一种自动化程序或者脚本，用于非法获取源站页面数据或者利用业务逻辑缺陷获得非法业务收益，例如航空占座、电商黄牛、恶意撞库、核心接口被刷、刷票刷积分、业务作弊等。爬虫攻击的一个特点是攻击的行为出现在一些业务属性明显的接口上，如登录接口、短信验证码接口、查票接口、专利查询接口等，爬虫攻击会控制抓取速度以避免对目标网站造成过大压力，并且会尽量模拟正常用户的访问模式，不过度频繁地请求页面资源。大多数情况下，爬虫攻击IP来源于恶意爬虫IP情报库、各大公共云、IDC机房IP库。

• CC攻击：

  CC攻击是一种分布式拒绝服务攻击（DDoS）的形式，其目的是通过持续不断地向目标网站发送大量看起来合法的HTTP请求，耗尽服务器资源（如CPU、内存、带宽等），导致服务器无法处理正常的用户请求，从而达到瘫痪服务的目的。与爬虫相比，CC攻击通常具有恶意性和隐蔽性，攻击流量往往集中在短时间内激增，发出的请求可能包括大量的并发连接，或者不断重复提交同一动作，例如不断刷新某个页面或提交表单。

总的来说，爬虫主要是为了数据抓取和分析，而CC攻击则纯粹是为了破坏或瘫痪目标网站的服务。为了有效防御这类常见的Web攻击和CC攻击，保障网站业务的安全性和可用性，阿里云Web应用防火墙有效防御常见Web攻击和CC攻击，保障网站业务安全性与可用性。具体详情请参见设置CC防护规则防御CC攻击，开通和配置Bot管理。