CC攻擊（Challenge Collapsar）是分布式拒絕服務(wù)（DDoS）攻擊的一種類(lèi)型，通過(guò)向目標(biāo)網(wǎng)絡(luò)服務(wù)器發(fā)送偽造的HTTP請(qǐng)求，消耗服務(wù)器資源，導(dǎo)致服務(wù)不可用。以下是云加速收集的絕大多數(shù)CC攻擊防御方法：
一、快速恢復(fù)法：
1.關(guān)閉端口
把業(yè)務(wù)對(duì)外端口全關(guān)了，比如網(wǎng)站業(yè)務(wù)80、443端口關(guān)閉，這樣服務(wù)器就可以快速恢復(fù)正常，一般的云服務(wù)器商都有安全組，可以在安全組設(shè)置。這樣做的原因是避免因CC攻擊影響服務(wù)器軟件運(yùn)行及程序正常，同時(shí)也可以讓我們?cè)陉P(guān)閉端口的這段時(shí)間好應(yīng)對(duì)CC攻擊，我們到時(shí)只需要把端口重新開(kāi)啟就行了。
2.域名解析走
即把域名解析的服務(wù)器IP解析至別的地方，讓CC攻擊無(wú)法通過(guò)域名請(qǐng)求進(jìn)源服務(wù)器，這樣做的原因還是想快速恢復(fù)網(wǎng)站，但解析一般生效較慢，而且把IP解析到別的地方，到時(shí)更新解析回來(lái)也是有延遲，效果沒(méi)有上面第一個(gè)方法好。
二、程序應(yīng)對(duì)法：
1.網(wǎng)站頁(yè)面靜態(tài)化
一般為說(shuō)靜態(tài)網(wǎng)頁(yè)可以減少系統(tǒng)資源消耗，提高抗攻擊能力，當(dāng)然這個(gè)效果只能說(shuō)有點(diǎn)效果，但效果不是很大。
2.使用緩存技術(shù)
網(wǎng)站使用緩存技術(shù)，可以減少服務(wù)器請(qǐng)求數(shù)量，有一定的防御CC攻擊作用。
3.限制請(qǐng)求頻率
在網(wǎng)站程序?qū)嵤┫蘖鞑呗?，限制?lái)自同一IP地址的請(qǐng)求頻率，避免單個(gè)用戶或機(jī)器發(fā)起過(guò)多請(qǐng)求，有一定的防御CC攻擊作用。
三、軟件防護(hù)法
1.安裝安全狗
安全狗是一款免費(fèi)的服務(wù)器安全軟件，只需要安裝在服務(wù)器上運(yùn)行即可，不過(guò)安全狗只能防御小型的CC攻擊，對(duì)于那些大流量、分布式的CC攻擊，安全狗是無(wú)能為力的。
2.安裝寶塔防火墻WAF
這是一個(gè)收費(fèi)的防火墻，需要另買(mǎi)一臺(tái)服務(wù)器安裝，而且配置不能低，功能上還是挺強(qiáng)大的，不過(guò)價(jià)格不便宜，最基礎(chǔ)版的999元一年，總體上成本相對(duì)高，而且受限于單臺(tái)服務(wù)器配置原因，整體防御能力比較低，防御中小型CC攻擊沒(méi)問(wèn)題。
3.ningx防火墻
這是一個(gè)免費(fèi)的防火墻，只要裝有ningx都可以免費(fèi)安裝，不過(guò)CC防御效果非常差，甚至可以說(shuō)接近沒(méi)有。
四、安全產(chǎn)品防御法
以上方法都只能做些簡(jiǎn)單的CC攻擊防御，需要做到安全可靠的，還得專(zhuān)業(yè)的防御產(chǎn)品。
1.高防服務(wù)器
顧名思義高防御的服務(wù)器，高防服務(wù)器擁有強(qiáng)大的硬件清洗設(shè)備，不僅可以防御DDOS攻擊，還可以防御CC攻擊，是很多公司防御流量型攻擊的主要方式，當(dāng)然高防服務(wù)器也不是無(wú)敵，遇到超過(guò)防御峰值的DDOS攻擊一樣會(huì)掛，同時(shí)一些機(jī)房可能對(duì)超量攻擊封禁比較長(zhǎng)，還有一些高防服務(wù)器在應(yīng)對(duì)CC攻擊的時(shí)候，比較乏力，所以在選擇高防服務(wù)器的時(shí)候要謹(jǐn)慎。
2.高防IP
跟上面一樣，高防御的IP，高防IP通過(guò)轉(zhuǎn)發(fā)業(yè)務(wù)，可以清洗DDOS攻擊流量，對(duì)CC攻擊效果也非常好，可以對(duì)CC攻擊流量進(jìn)行丟棄，非常好用。缺點(diǎn)是并不便宜，而且高防IP的DDOS防御量一般很貴，100G的高防IP，一個(gè)月幾千塊是很正常的，當(dāng)然如果你真被非常大量的攻擊的話，用高防IP或者高防服務(wù)器是不錯(cuò)的選對(duì)。
3.高防CDN
高防御的CDN服務(wù)，高防CDN利用分布式的方式防御，可以有效攔截CC攻擊，還可以給網(wǎng)站加速，一些高防CDN還提供WEB應(yīng)用防火墻，可以有效攔截黑客漏洞攻擊，是網(wǎng)站防御CC攻擊必選的產(chǎn)品，比如百度云防護(hù)、京東云星盾就是這類(lèi)產(chǎn)品。 當(dāng)然，高防CDN也不是沒(méi)有缺點(diǎn)，比如套餐加速流量比較少，DDOS防御低，限制域名配置等。但其價(jià)格相對(duì)前面兩個(gè)，要便宜很多，適合被中小型攻擊，又不上高防IP的場(chǎng)景。
高防CDN主機(jī)吧推薦使用百度云防護(hù)、京東云星盾產(chǎn)品
絡(luò)服務(wù)商&site=cntaobao&s=1&charset=utf-8)
