網站被超大CC攻擊怎麼辦？
現在IP都被機房停了
以下是防護乾貨！?
CC攻擊防禦策略
1.取消域名綁定
取消域名綁定後Web伺服器的CPU能夠馬上恢復正常狀態，通過IP進行訪問連接一切正常。但是不足之處也很明顯，取消或者更改域名對於別人的訪問帶來了不變，另外，對於針對IP的CC攻擊它是無效的，就算更換域名攻擊者發現之後，攻擊者也會對新域名實施攻擊。
2.更改Web埠
一般情況下Web伺服器通過80埠對外提供服務，因此攻擊者實施攻擊就以默認的80埠進行攻擊，所以，可以修改Web埠達到防CC攻擊的目的。
3.IIS屏蔽IP
我們通過命令或在查看日誌發現了CC攻擊的源IP，就可以在IIS中設置屏蔽該IP對Web站點的訪問，從而達到防範IIS攻擊的目的。
CC攻擊的防範手段
1.優化代碼
儘可能使用緩存來存儲重複的查詢內容，減少重複的數據查詢資源開銷。減少複雜框架的調用，減少不必要的數據請求和處理邏輯。程序執行中，及時釋放資源，比如及時關閉mysql連接，及時關閉memcache連接等，減少空連接消耗。
2.限制手段
對一些負載較高的程序增加前置條件判斷，可行的判斷方法如下：
必須具有網站簽發的session信息才可以使用（可簡單阻止程序發起的集中請求）；必須具有正確的referer（可有效防止嵌入式代碼的攻擊）；禁止一些客戶端類型的請求（比如一些典型的不良蜘蛛特徵）；同一session多少秒內只能執行一次。
3.完善日誌
儘可能完整保留訪問日誌。日誌分析程序，能夠儘快判斷出異常訪問，比如單一ip密集訪問；比如特定url同比請求激增。
面對來勢洶洶的CC攻擊，其實最好的方式還是選擇第三方的雲安全廠商（就像我們）來解決問題。
知道創宇國際頂尖安全研究團隊為抗D保自主研發的Nightwatch Anti-CC防護引擎可以根據訪問者的URL，頻率、行為等訪問特徵，智能識別CC攻擊，迅速識別CC攻擊並進行攔截，在大規模CC攻擊時可以避免源站資源耗盡，保證企業網站的正常訪問。
我們敢說，我們防CC在業界非常具有優勢！
好的廣告打完了，感謝您的閱讀?(? ???ω??? ?)?
歡迎訪問我們：知道創宇雲安全
防CC絕招：抗D保
編輯於 2018-05-02繼續瀏覽內容
知乎發現更大的世界打開
Chrome繼續
北海速度網路科技有限公司百度雲加速CDN、高防伺服器、高防IP一，高防IP
高防IP是指擁有專業的防火牆的IP轉發節點，可以有效攔截非常攻擊。就好像一群人肉搏，你卻擁有盔甲，對方肯定是打不過你的。
二、高防伺服器
和高防IP類似，高防伺服器是指擁有專業防火牆的伺服器，可以有效攔截CC攻擊。
三、高防CDN
高防CDN是指設置在全國各地的高防節點，通過分散攻擊來達到防禦作用。就像打群架，對方來100人，但是你有15個幫手，而且這些幫手個個都是練武的，一打10不是問題，那麼問題就解決了。
三種防禦方法主機吧比較推薦高防CDN，因為誤殺率低，而且成本也低。比如百度雲加速，專業版代理價也才795元一年，非常合算。
發佈於 2020-12-13繼續瀏覽內容知乎發現更大的世界打開Chrome繼續
匿名用戶我們這個行業攻擊太多，而且絕大多數以CC為主。怕被說是打廣告，匿了。一直在用抗D保，國內最強CC防護，相當穩。
一，高防IP
高防IP是指擁有專業的防火牆的IP轉發節點，可以有效攔截非常攻擊。就好像一群人肉搏，你卻擁有盔甲，對方肯定是打不過你的。
二、高防伺服器
和高防IP類似，高防伺服器是指擁有專業防火牆的伺服器，可以有效攔截CC攻擊。
三、高防CDN
高防CDN是指設置在全國各地的高防節點，通過分散攻擊來達到防禦作用。就像打群架，對方來100人，但是你有15個幫手，而且這些幫手個個都是練武的，一打10不是問題，那麼問題就解決了。
三種防禦方法主機吧比較推薦高防CDN，因為誤殺率低，而且成本也低。比如百度雲加速，專業版代理價也才795元一年，非常合算。
發佈於 2020-12-13繼續瀏覽內容知乎發現更大的世界打開Chrome繼續匿名用戶我們這個行業攻擊太多，而且絕大多數以CC為主。怕被說是打廣告，匿了。一直在用抗D保，國內最強CC防護，相當穩。
我們這個行業攻擊太多，而且絕大多數以CC為主。怕被說是打廣告，匿了。一直在用抗D保，國內最強CC防護，相當穩。
可以選擇阿里雲安全防護服務。
阿里雲限量紅包?promotion.aliyun.com那就要看你的防禦有多大，超過了防禦值就只有加大防禦，要根據你的具體情況來看，有什麼問題可以聯繫我
看來網站不錯啊，一般這種攻擊都是同行乾的，可憐的孩子，IP都被IDC停了。
你應該早早的就接入一些雲防護，像知道創宇抗D寶、百度雲加速都是非常優秀的產品，作為一個從站長時代就開始使用的兩個產品，從此再也沒有遭受過DDOS和CC攻擊。
其實免費的百度雲加速開啟「強力防護」就能防住這些攻擊的！
cc攻擊其實沒有多少好方法防範。
所謂封ip，意義不大，因為ip是可以偽裝的，攻擊者想要多少就有多少，你難道把所有ip都封掉？有效的措施，簡單的有兩個：一個是修改更換域名、ip或埠號，讓攻擊失去目標一個是採用靜態頁。前者可以暫時解決問題，一旦對方發現了，就可以調整攻擊目標，繼續開火後者如果自己業務不受影響（基本不可能），則是最有效的反擊手段，因為敵人持續開火，他們自己的負擔也很大。高價購買防範服務，其實也就是攻擊轉移，他們只是通過代碼判定，然後把攻擊性訪問轉移到防守資源上去。這種做法簡單有效但費錢，而且有助長黑客行為的懷疑。。。具體看你的網站是做什麼的值不值了
DDoS 防護_BGP 高防_DDoS 攻擊防護?cloud.tencent.com
這個很簡單解決嘛 用百度雲加速收費版的就好了，可以攔截99%的攻擊，很強大，而且價格也不貴，最主要是不限流量，國內很多大站都用這個防護，比如盧鬆鬆博客。你要的話到這裡買 http://www.zhujib.com/yunjiasu.html價格便宜很多。
推薦閱讀：
