网站被超大CC攻击怎么办？
现在IP都被机房停了
以下是防护干货！?
CC攻击防御策略
1.取消域名绑定
取消域名绑定后Web伺服器的CPU能够马上恢复正常状态，通过IP进行访问连接一切正常。但是不足之处也很明显，取消或者更改域名对于别人的访问带来了不变，另外，对于针对IP的CC攻击它是无效的，就算更换域名攻击者发现之后，攻击者也会对新域名实施攻击。
2.更改Web埠
一般情况下Web伺服器通过80埠对外提供服务，因此攻击者实施攻击就以默认的80埠进行攻击，所以，可以修改Web埠达到防CC攻击的目的。
3.IIS屏蔽IP
我们通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。
CC攻击的防范手段
1.优化代码
尽可能使用缓存来存储重复的查询内容，减少重复的数据查询资源开销。减少复杂框架的调用，减少不必要的数据请求和处理逻辑。程序执行中，及时释放资源，比如及时关闭mysql连接，及时关闭memcache连接等，减少空连接消耗。
2.限制手段
对一些负载较高的程序增加前置条件判断，可行的判断方法如下：
必须具有网站签发的session信息才可以使用（可简单阻止程序发起的集中请求）；必须具有正确的referer（可有效防止嵌入式代码的攻击）；禁止一些客户端类型的请求（比如一些典型的不良蜘蛛特征）；同一session多少秒内只能执行一次。
3.完善日志
尽可能完整保留访问日志。日志分析程序，能够尽快判断出异常访问，比如单一ip密集访问；比如特定url同比请求激增。
面对来势汹汹的CC攻击，其实最好的方式还是选择第三方的云安全厂商（就像我们）来解决问题。
知道创宇国际顶尖安全研究团队为抗D保自主研发的Nightwatch Anti-CC防护引擎可以根据访问者的URL，频率、行为等访问特征，智能识别CC攻击，迅速识别CC攻击并进行拦截，在大规模CC攻击时可以避免源站资源耗尽，保证企业网站的正常访问。
我们敢说，我们防CC在业界非常具有优势！
好的广告打完了，感谢您的阅读?(? ???ω??? ?)?
欢迎访问我们：知道创宇云安全
防CC绝招：抗D保
编辑于 2018-05-02继续浏览内容
知乎发现更大的世界打开
Chrome继续
北海速度网路科技有限公司百度云加速CDN、高防伺服器、高防IP一，高防IP
高防IP是指拥有专业的防火墙的IP转发节点，可以有效拦截非常攻击。就好像一群人肉搏，你却拥有盔甲，对方肯定是打不过你的。
二、高防伺服器
和高防IP类似，高防伺服器是指拥有专业防火墙的伺服器，可以有效拦截CC攻击。
三、高防CDN
高防CDN是指设置在全国各地的高防节点，通过分散攻击来达到防御作用。就像打群架，对方来100人，但是你有15个帮手，而且这些帮手个个都是练武的，一打10不是问题，那么问题就解决了。
三种防御方法主机吧比较推荐高防CDN，因为误杀率低，而且成本也低。比如百度云加速，专业版代理价也才795元一年，非常合算。
发布于 2020-12-13继续浏览内容知乎发现更大的世界打开Chrome继续
匿名用户我们这个行业攻击太多，而且绝大多数以CC为主。怕被说是打广告，匿了。一直在用抗D保，国内最强CC防护，相当稳。
一，高防IP
高防IP是指拥有专业的防火墙的IP转发节点，可以有效拦截非常攻击。就好像一群人肉搏，你却拥有盔甲，对方肯定是打不过你的。
二、高防伺服器
和高防IP类似，高防伺服器是指拥有专业防火墙的伺服器，可以有效拦截CC攻击。
三、高防CDN
高防CDN是指设置在全国各地的高防节点，通过分散攻击来达到防御作用。就像打群架，对方来100人，但是你有15个帮手，而且这些帮手个个都是练武的，一打10不是问题，那么问题就解决了。
三种防御方法主机吧比较推荐高防CDN，因为误杀率低，而且成本也低。比如百度云加速，专业版代理价也才795元一年，非常合算。
发布于 2020-12-13继续浏览内容知乎发现更大的世界打开Chrome继续匿名用户我们这个行业攻击太多，而且绝大多数以CC为主。怕被说是打广告，匿了。一直在用抗D保，国内最强CC防护，相当稳。
我们这个行业攻击太多，而且绝大多数以CC为主。怕被说是打广告，匿了。一直在用抗D保，国内最强CC防护，相当稳。
可以选择阿里云安全防护服务。
阿里云限量红包?promotion.aliyun.com那就要看你的防御有多大，超过了防御值就只有加大防御，要根据你的具体情况来看，有什么问题可以联系我
看来网站不错啊，一般这种攻击都是同行干的，可怜的孩子，IP都被IDC停了。
你应该早早的就接入一些云防护，像知道创宇抗D宝、百度云加速都是非常优秀的产品，作为一个从站长时代就开始使用的两个产品，从此再也没有遭受过DDOS和CC攻击。
其实免费的百度云加速开启「强力防护」就能防住这些攻击的！
cc攻击其实没有多少好方法防范。
所谓封ip，意义不大，因为ip是可以伪装的，攻击者想要多少就有多少，你难道把所有ip都封掉？有效的措施，简单的有两个：一个是修改更换域名、ip或埠号，让攻击失去目标一个是采用静态页。前者可以暂时解决问题，一旦对方发现了，就可以调整攻击目标，继续开火后者如果自己业务不受影响（基本不可能），则是最有效的反击手段，因为敌人持续开火，他们自己的负担也很大。高价购买防范服务，其实也就是攻击转移，他们只是通过代码判定，然后把攻击性访问转移到防守资源上去。这种做法简单有效但费钱，而且有助长黑客行为的怀疑。。。具体看你的网站是做什么的值不值了
DDoS 防护_BGP 高防_DDoS 攻击防护?cloud.tencent.com
这个很简单解决嘛 用百度云加速收费版的就好了，可以拦截99%的攻击，很强大，而且价格也不贵，最主要是不限流量，国内很多大站都用这个防护，比如卢松松博客。你要的话到这里买 http://www.zhujib.com/yunjiasu.html价格便宜很多。
推荐阅读：
