CC攻擊的防禦手段
1.提高服務器性能
CC攻擊是以消耗服務器資源為主，那麽高性能服務器硬件能力和充足的網絡帶寬資源可以提升系統對CC攻擊的承載能力，不過提升服務器性能的成本要遠比CC攻擊成本高，所以謹慎使用。
2.網頁靜態化
純靜態的網頁請求可以減少對服務器資源的消耗，提高服務器並發能力，從而讓網站具有壹定的抗CC能力。
3.使用負載均衡
現在很多雲服務器商都提供負載均衡器，負載均衡器通過將流量分發到不同的後端服務來擴展應用系統的服務吞吐能力，消除單點故障並提升應用系統的可用性，可以解決壹些中小型CC攻擊，但其實這跟提高服務器性能壹樣，成本相當高，跟CC攻擊比起來，差太遠。
4.限制非法請求IP
壹些簡單的CC攻擊其IP是非常少的，可以通過防火墻對CC攻擊的IP進行屏蔽訪問。這方法只適用於攻擊方代理IP少的情況下有效。
5.限制瀏覽器UA
UA是識別瀏覽器的重要證明，壹些CC工具的訪問UA都是壹樣的，我們只要利用防火墻把對方的UA禁止訪問，就可以達到防禦作用。
6.限制IP請求頻率
CC攻擊為了達到消耗服務器的作用，每個IP都會對服務器進行頻繁的訪問，通過防火墻限制每個IP 10秒鐘內可以訪問多少次，超過會被暫時攔截，可有效防禦CC攻擊。
7.JS挑戰
這是壹種安全防禦商常用的防禦CC攻擊的手段，通過對每個訪問網站的訪客進行JS質詢，合法用戶正常跳轉，非法用戶進行攔截。
8.CDN內容分發
CDN類似於負載均衡器， 不同的是CDN對源服務器配置要求高，普通CDN想要防禦CC攻擊，需要把網站內容全部緩存至CDN節點，讓CC攻擊盡可能少的請求進服務器，從而達到防禦CC攻擊的作用，不過CC攻擊會產生大量的流量，如果妳的CDN是按量計費的，那麽請謹慎使用，壹不小心就會產生大量的費用，造成嚴重經濟損失。
9.推薦防禦產品
目前市面上很多防禦CC攻擊的產品，不過很多效果並不理想，而且誤殺幾率很高，主機吧這裏推薦百度雲加速和京東雲星盾，這兩個都是高防CDN，而且都是大廠產品，主機吧代理百度雲加速超過5年，百度雲加速防禦效果杠杠的，市面上幾乎99.9%的CC攻擊都是可以防禦，而且誤殺極低，推薦大家使用。相關鏈接