服务器如何防御cc攻击？

1、更改Web端口

一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器，定位到相应站点，打开站点“属性”面板，在“网站标识”下有个TCP端口默认为80，我们修改为其他的端口就可以了。

2、IIS屏蔽IP

我们通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。在相应站点的“属性”面板中，点击“目录安全性”选项卡，点击“IP地址和域名现在”下的“编辑”按钮打开设置对话框。在此窗口中我们可以设置“授权访问”也就是“白名单”，也可以设置“拒绝访问”即“黑名单”。比如我们可以将攻击者的IP添加到“拒绝访问”列表中，就屏蔽了该IP对于Web的访问。

3、域名欺骗解析

如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环IP是用来进行网络测试的，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，这样他再多的肉鸡或者代理也会宕机，让其自作自受。

4、取消域名绑定

　 一般cc攻击都是针对网站的域名进行攻击，对于这样的攻击我们的措施是在IIS上取消这个域名的绑定，让CC攻击失去目标。具体操作步骤是：打开“IIS管理器”定位到具体站点右键“属性”打开该站点的属性面板，点击IP地址右侧的“高级”按钮，选择该域名项进行编辑，将“主机头值”删除或者改为其它的值（域名）。

5、使用DDoS防护软件

使用DDoS防火墙，或者相关网站防护软件，也不失为一直有效的防CC攻击方法。当然，大多数情况下，这些网站防护软件多是收费的。杭州超级盾防护，我上限防御DDoS攻击，百分百防御CC，智能无感切换，降低防护成本。

最近随着业务的爆发，很多客户都遭到大大小小的ddos攻击和CC攻击，攻击手法的不断进化以及攻击工具的肆意传播，使得攻击成本的不断降低，互联网类业务遭受到的威胁也在不断攀升。本文主要结合锐速云多年网络安全运维经验以及对DDoS的基本理解，浅谈DDos攻击原理和基本防护思路。

DDoS攻击主要分为两大类：DDoS攻击和CC攻击

DDoS攻击主要是通过大流量来快速消耗用户网络带宽，造成网络堵塞服务器宕机，流量型DDoS又可分为直接型和反射型，直接型主要包括SYN\ACK\ICMP\UDPFLOOD等，反射型主要包括NTP\DNS\SSDP反射FLOOD等。

CC其实也是DDos攻击的一种，CC攻击是通过借助代理服务器模拟真实用户请求，实现DDOS和伪装，通过制造大量的后台数据库查询动作来攻击页面，消耗目标资源，造成服务器宕机。

DDos攻击防护思路

1.本地DDos防护设备

一般大型企业都会在本地数据中心部署DDos防护设备，本地DDos防护设备一般分为DDos检测设备、清洗设备和管理中心，防护效果不错但成本非常高，一般中小型企业是承受不了。

2.运营商清洗服务

当流量型攻击的攻击流量超出互联网链路带宽或本地DDos清洗设备性能不足以应对DDos流量攻击时，需要通过运营商清洗服务或借助运营商临时增加带宽来完成攻击流量的清洗，运营商通过各级DDos防护设备以清洗服务的方式帮助用户解决带宽消耗型的DDos攻击行为。

3.云清洗服务

高防CDN是目前互联网企业最常用的防护方式，通过CNAME接入模式更加方便，只需要在域名解析服务商处修改一次解析配置即可生效，实现引流、清洗、回注，提升抗D能力。当某条线路的高防IP出现异常时，CNAME可以自动调度解析到其他可用的线路上去，避免原本解析到该线路的部分业务受到影响，保证业务的可用性。

CC攻击的防护思路

1.部署架构

可将前端WAF或者负载均衡设备部署于HTTPS卸载器之后，从而实现对HTTPS流量的防护能力。

2.使用IP地址信誉库

对请求IP地址进行甄别和过滤，阻止来自恶意IP的服务请求。

3.轻应用部署

应用部署时考虑页面静态比例，尽量让网站静态化，减少不必要的动态查询等方式，同时应急情况下可以将动态页面临时替换为静态页面，减少后台请求数据库/应用服务器的次数。

4.限制单IP连接数量

限制单IP连接数量，降低同一ip攻击者带来的危害和影响。

5.降低连接超时时间

降低连接超时时间，及时释放系统资源应对TCP连接资源耗尽类型的CC攻击。

以上防护手段可以起到一定的防护作用。不过现在的黑客攻击方式越来越多样化，往往是DDoS+CC这种复合型攻击，靠单一的防DDOS或防CC是不够的。锐速云通过自主研发抗DDoS及CC攻击立体式防御系统，全面抵御任何类型的DDoS及CC类型攻击，最高可防御百W级QPS攻击及T级DDoS攻击峰值流量，保障服务器稳定运行。

---