服务器预防被CC攻击的方法

防御cc攻击，找梁 v电，防御ddos,防御ddos攻击，防御cc,防御cc攻击，专业防御ddos攻击，专业防御ddos流量攻击，ddos防御cc攻击

    服务器如何预防cc攻击：

    1、优化代码

    尽可能使用缓存来存储重复的查询内容，减少重复的数据查询资源开销。减少复杂框架的调用，减少不必要的数据请求和处理逻辑。程序执行中，及时释放资源，比如及时关闭mysql连接，及时关闭memcache连接等，减少空连接消耗。

   2、限制手段

    对一些负载较高的程序增加前置条件判断，可行的判断方法如下：

    必须具有网站签发的session信息才可以使用（可简单阻止程序发起的集中请求）；必须具有正确的referer（可有效防止嵌入式代码的攻击）；禁止一些客户端类型的请求（比如一些典型的不良蜘蛛特征）；同一session多少秒内只能执行一次。

    3、完善日志

    尽可能完整保留访问日志。日志分析程序，能够尽快判断出异常访问，比如单一ip密集访问；比如特定url同比请求激增。

4、取消域名绑定

    取消域名绑定后web服务器的cpu能够马上恢复正常状态，通过ip进行访问连接一切正常。但是不足之处也很明显，取消或者更改域名对于别人的访问带来了不变，另外，对于针对ip的cc攻击它是无效的，就算更换域名攻击者发现之后，攻击者也会对新域名实施攻击。

    5、更改web端口

    一般情况下web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，可以修改web端口达到防cc攻击的目的。

    6、iis屏蔽ip

    我们通过命令或在查看日志发现了cc攻击的源ip，就可以在iis中设置屏蔽该ip对web站点的访问，从而达到防范iis攻击的目的。

 一、cc攻击的原理：

cc攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。cc主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，cc就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量cpu时间)的页面，造成服务器资源的浪费，cpu长时间处于在顶点，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。

    二、cc攻击的种类：

cc攻击的种类有三种，直接攻击，代理攻击，僵尸网络攻击，直接攻击主要针对有重要缺陷的web应用程序，一般说来是程序写的有问题的时候才会出现这种情况，比较少见。僵尸网络攻击有点类似于ddos攻击了，从web应用程序层面上已经无法防御，所以代理攻击是cc攻击者一般会操作一批代理服务器，比方说100个代理，然后每个代理同时发出10个请求，这样web服务器同时收到1000个并发请求的，并且在发出请求后，立刻断掉与代理的连接，避免代理返回的数据将本身的带宽堵死，而不能发动再次请求，这时web服务器会将响应这些请求的进程进行队列，数据库服务器也同样如此，这样一来，正常请求将会被排在很后被处理，就象本来你去食堂吃饭时，一般只有不到十个人在排队，前面却插了一千个人，那么轮到你的机会就很小很小了，这时就出现页面打开极其缓慢或者白屏。

 服务器如何预防cc攻击？面对来势汹汹的cc攻击，zui好的解决方法，还是选择idc服务商的高防服务器。

本文部分摘自网络，如有不便，请及时联系删除