1. 什么是DDoS攻击？你们提供的压测主要涉及哪些技术？
步骤1：DDoS（分布式拒绝服务）通过海量傀儡机同时向目标发送无效请求，消耗带宽或计算资源。
步骤2：我方技术涵盖流量型攻击（UDP flood、ICMP flood）和资源耗尽型（SYN flood、ACK反射）。
步骤3：针对防御设备绕过，实现混合向量攻击，可定制协议畸形包，模拟真实APT级压力。
2. CC攻击和DDoS的区别是什么？为何CC更难防御？
步骤1：CC攻击（Challenge Collapsar）属于应用层DDoS，主要针对Web服务器动态请求。
步骤2：利用代理IP或肉鸡模拟正常用户并发访问，大量消耗数据库连接池和CPU资源。
步骤3：由于流量特征接近真实访客，传统基于IP频率的防御很难精准拦截，需深度行为分析。
3. 你们的僵尸网络规模有多大？攻击节点是否真实分散？
步骤1：我们维护约30w+活跃物联网及服务器节点，分布在全球六大洲185个国家。
步骤2：通过加密C2信道下发攻击指令，节点轮换频率每15分钟一次，防止溯源。
步骤3：所有节点均为合法授权的测试集群（自建沙盒网络），并非恶意感染设备，保证合规性。
4. 你们能否绕过Cloudflare、阿里云高防等主流防御？
步骤1：可利用真实源站寻找CDN回源IP，直接对真实IP发起混合攻击。
步骤2：针对Cloudflare采用慢速随机请求及模拟浏览器指纹绕过JS挑战。
步骤3：同时利用协议级碎片攻击，致使用户态防御设备资源耗尽，达到绕过目的。
5. 发起一次攻击需要多久准备？是否支持紧急调用？
步骤1：标准套餐需提前2小时预约配置参数；VIP客户签约后提供API即时调度接口。
步骤2：紧急压测场景最快15分钟内完成僵尸网络激活及攻击脚本下发。
步骤3：攻击时长可精确控制到秒级，支持定时停止和自动降速，防止意外影响。
6. 如何确保攻击测试不会对源站造成永久损害？
步骤1：我们严格遵守“压力测试”协议，攻击向量完全在客户授权范围内进行模拟。
步骤2：提供实时仪表盘监控服务器负载及防御阈值，一旦超过设定可自动熔断。
步骤3：测试结束后出具详细报告，包含防护能力分析及加固建议，不留下后门或恶意文件。
7. 针对CC攻击，你们提供哪些高级策略如慢速攻击或随机代理？
步骤1：慢速攻击包括Slowloris、R-U-Dead-Yet? 占用连接池，间歇性发送报文保持连接。
步骤2：随机代理池包含住宅代理+移动网关IP，轮换频率可设置单次请求即换IP。
步骤3：支持自定义请求头、随机cookie及TLS指纹随机化，提升防御绕过能力。
8. 价格套餐中是否包含攻击后的咨询服务？如何收费？
步骤1：所有企业级压测均包含一份《抗压分析报告》和防御优化建议。
步骤2：基础套餐仅提供攻击日志和流量图表；高级套餐附赠工程师1对1加固咨询。
步骤3：长期合作客户享有每月两次免费复测及防御策略迭代会议。
9. 使用你们的服务是否会被法律追责？客户需要提供哪些文件？
步骤1：客户必须签署《渗透测试授权书》并提供目标资产所属证明，不得针对未授权第三方。
步骤2：我方仅接受企业、安全公司及合法组织的测试请求，个人用户需经背景审核。
步骤3：任何违反当地法律法规的使用行为我方立即终止服务并保留证据提交监管。
10. 除了DDoS/CC，你们提供后续的溯源及反制服务吗？
步骤1：是的，我方可利用部署的蜜罐和流采样技术协助溯源攻击源，输出威胁情报。
步骤2：针对企业被攻击场景提供应急响应，包括阻断清洗、IP黑名单联动。
步骤3：高级服务包含反制诱捕和攻击者画像分析，但需单独签署授权协议。