阿里云国际站：阿里云服务器遇到了CC攻击怎么处理防护措施？

　　聚搜云上海聚搜信息技术有限公司旗下品牌，坐落于魔都上海，服务于全球、2019年成为阿里云代理商生态合作伙伴。与阿里云代理商、腾讯云、华为云、西部数码、美橙互联、AWS亚马逊云国际站代理商、聚搜云,长期战略合作的计划！阿里云国际站代理商专业的云服务商！

　　什么是CC攻击?

　　CC攻击可以归类为DDoS攻击的其中一种，原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。

 

　　CC攻击主要模拟多个用户不停地进行访问那些需要大量数据操作的页面，造成服务器资源的浪费，使CPU长时间处于100%，永远都有处理不完的连接直至网络拥塞，令正常的访问被中止，而且CC攻击具有一定的隐蔽性，遭受攻击时，一般见不到特别大的异常流量，但就是会造成服务中断，无法进行正常访问。

　　攻击者一般会操作一批代理服务器，然后每个代理同个时间发出大量请求数，这样 WEB 服务器同时收到非常多的并发请求了，而服务器那边在发出请求后，立刻断掉与代理的连接，避免代理返回的数据将本身的带宽堵死，而不能发动再次请求，这时 WEB 服务器会将响应这些请求的进程进行队列，数据库服务器也同样如此，这样一来，正常请求将会被排在很后被处理，就会出现网站打开非常缓慢的情况设置打不开页面。

　　正在或者曾经遭受CC攻击，一般有几种办法来防范CC攻击

　　(1).取消域名绑定

　　一般cc攻击都是针对网站的域名进行攻击，比如我们的网站域名是“www.abc.com”，那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。 对于这样的攻击我们的措施是取消这个域名的绑定，让CC攻击失去目标。

　　(2).域名欺骗解析

　　如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环IP是用来进行网络测试的，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，这样他再多的肉鸡或者代理也会宕机，让其自作自受。

　　(3).更改Web端口

　　一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器，定位到相应站点，打开站点“属性”面板，在“网站标识”下有个TCP端口默认为80，我们修改为其他的端口就可以了。

　　(4).屏蔽IP

　　我们通过命令或在查看日志发现了CC攻击的源IP，就可以在防火墙中设置屏蔽该IP对Web站点的访问，从而达到防范攻击的目的。

　　要是上诉方法还是无法有效防护CC攻击，可以选择找寻像聚搜云安全这样的第三方技术，由专业的网络安全服务商来提供防护，智能防护CC，根据CC攻击特征自动开启策略拦截防护，没有攻击自动关闭策略，改变传统的一直开启策略担心误封情况，不开策略又担心攻击情况，防护CC智能化。