CC攻擊（Challenge Collapsar）是DDOS（分布式拒絕服務(wù)）的一種，也是一種常見的網(wǎng)站攻擊方法，攻擊者通過代理服務(wù)器或者肉雞向向受害主機(jī)不停地發(fā)大量數(shù)據(jù)包，造成對方服務(wù)器資源耗盡，一直到宕機(jī)崩潰。

CC攻擊的攻擊技術(shù)含量低，利用工具和一些IP代理，一個(gè)初、中級(jí)的電腦水平的用戶就能夠?qū)嵤┕?。不過，如果了解了CC攻擊的原理，那就不難針對CC攻擊實(shí)施一些有效的防范措施。

網(wǎng)站遭遇CC攻擊有什么危害

1、網(wǎng)站訪問速度很慢。

明白了CC攻擊的原因就不難看出，CC攻擊后會(huì)導(dǎo)致網(wǎng)站訪問速度異常緩慢，哪怕真實(shí)的用戶訪問量很少，打開速度也很慢。

2、被搜索引擎K站，排名消失。

網(wǎng)站長時(shí)間被CC攻擊，會(huì)導(dǎo)致網(wǎng)站訪問異常，搜索引擎無法抓取，導(dǎo)致辛辛苦苦做上來的關(guān)鍵詞排名瞬間消失，網(wǎng)站訪問量驟減，轉(zhuǎn)化率大大降低。

3、被云服務(wù)器提供商清退。

CC攻擊會(huì)占用大量服務(wù)器資源，哪怕你的服務(wù)器再好，也經(jīng)受不住長時(shí)間的CC輪番攻擊，最終會(huì)都會(huì)宕機(jī)，嚴(yán)重的還會(huì)被云服務(wù)商清退，最終導(dǎo)致你更大的損失。

4、嚴(yán)重影響用戶體驗(yàn)。

正常訪問的網(wǎng)站加載速度超過2秒，都會(huì)消耗用戶的耐心，最終導(dǎo)致用戶跳出率極高、嚴(yán)重流失，損害網(wǎng)站品牌形象。

 

對付CC攻擊我們只需要接入百度云加速進(jìn)行防護(hù)就可以了。

網(wǎng)站怎么接入百度云加速防止CC攻擊？

第1步：搜索。

首先在百度上搜索【百度云加速】，進(jìn)入百度云加速官網(wǎng)。

第2步：注冊或登錄帳號(hào)。

進(jìn)入云安全官網(wǎng)后，如果你已經(jīng)有云安全的賬戶，那么就在這里填寫賬戶信息，并且登錄賬戶，如果沒有賬戶就先注冊賬戶再登錄。

第3步：進(jìn)入域名控制面板。

登錄后點(diǎn)擊【域名管理】控制面板，選擇【添加域名】。

第4步：添加防護(hù)域名。

我們在網(wǎng)址輸入框填入網(wǎng)站網(wǎng)址，比如：【 zhuji.com】即可。點(diǎn)擊【下一步】！

NS方式接入：需要到域名服務(wù)提供商后臺(tái)控制面板修改DNS解析記錄，一般全球生效時(shí)間為2~24小時(shí)以內(nèi)；

CNAME方式接入：（推薦）接入速度快，只需要短暫的幾分鐘時(shí)間即可生效；

本文以NS方式接入為例，作詳細(xì)說明：

第5步：添加子域名。

輸入網(wǎng)址后，點(diǎn)擊【下一步】按紐后，添加子域名，跟平時(shí)域名解析一個(gè)，先【創(chuàng)建】再點(diǎn)【下一步】。

需要注意的是我們要填寫正確的IP格式，主機(jī)吧注意到很多客戶填寫IP的時(shí)候都是帶空格的，導(dǎo)致提示非法IP，我們只要把復(fù)制的空格刪掉再創(chuàng)建就行。

第8步：獲取DNS服務(wù)器地址。

添加子域名。點(diǎn)擊【下一步】按紐后我們會(huì)看到一個(gè)看到百度云加速提供的NS記錄

?

第9步：修改DNS。

到域名服務(wù)提供商處修改DNS，這里以新網(wǎng)域名管理控制面板為例，添加百度云加速的DNS后，提交即可。

第10步：等待DNS同步生效。

到云加速后臺(tái)等10分鐘左右，等DNS生效，刷新即可成功使用，狀態(tài)如圖示。

第11步：進(jìn)入控制面板。

點(diǎn)擊域名即可進(jìn)入控制面板操作，根據(jù)網(wǎng)站需求停用或啟用相關(guān)服務(wù)。

第12步：設(shè)置CC防護(hù)模式

如果到大量CC攻擊，我們只需要進(jìn)入云加速控制面板，安全功能，ADS功能，CC防護(hù)模式，啟用強(qiáng)力防護(hù)模式即可。 強(qiáng)力防護(hù)模式可以有效緩解CC攻擊帶來的服務(wù)器壓力，我們可以等沒攻擊了再調(diào)低防護(hù)模式即可。

百度云加速是百度旗下為網(wǎng)站提供一站式加速、安全防護(hù)和搜索引擎優(yōu)化的產(chǎn)品。百度云加速是市場占有率最高的云加速產(chǎn)品之一，正為數(shù)十萬用戶的近百萬網(wǎng)站提供CDN、網(wǎng)絡(luò)安全和SEO服務(wù)。每天處理十億級(jí)的PV流量及數(shù)百億TB的數(shù)據(jù)流量，并提供市場頂尖水平的穩(wěn)定性和抗攻擊能力。

百度云加速以部署于骨干網(wǎng)的數(shù)據(jù)中心為支撐，結(jié)合百度深度學(xué)習(xí)技術(shù)，為您的網(wǎng)站提供性能和流量優(yōu)化，致力與廣大開發(fā)者一起于打造開放、安全的云服務(wù)生態(tài)系統(tǒng)。 我們希望更多的網(wǎng)站合作伙伴以及中小企業(yè)能受益于百度云加速帶來的價(jià)值及紅利，從而使得云生態(tài)能夠更加良性的發(fā)展。

百度云加速為用戶提下以下三大類功能：

1、網(wǎng)站加速

百度云加速節(jié)點(diǎn)遍布全中國，通過智能DNS解析等技術(shù)，將訪問網(wǎng)站的用戶引導(dǎo)至最快的節(jié)點(diǎn)，通過動(dòng)靜態(tài)加速及頁面優(yōu)化技術(shù)，極大的提高網(wǎng)站的訪問速度和用戶體驗(yàn)。此外，還可以大量節(jié)省網(wǎng)站自身的服務(wù)計(jì)算和帶寬資源。

2、安全防護(hù)

百度云加速可以同時(shí)防護(hù)包括SQL注入、XSS、Web服務(wù)器漏洞、應(yīng)用程序漏洞以及文件訪問控制等問題在內(nèi)的十多種黑客滲透攻擊和SYN Flood、UDP Flood、ICMP Flood、TCP Flood以及CC在內(nèi)的多種DDoS攻擊。

3、SEO

百度云加速的百度蜘蛛DNS同步功能，可以做到和百度蜘蛛實(shí)時(shí)同步DNS信息，保證百度蜘蛛的正常抓取，保證搜索引擎權(quán)重的穩(wěn)定性；通過死鏈自動(dòng)提交、sitemap自動(dòng)提交，及時(shí)收錄網(wǎng)站信息，提高網(wǎng)站索引量。

通過網(wǎng)站日志判斷哪個(gè)IP是CC攻擊并做限制

1、為什么要做這一步。
所有的防護(hù)服務(wù)都不可能做到100%的防住CC攻擊，哪怕防護(hù)能力高達(dá)99.9%，也總會(huì)有漏網(wǎng)之魚，這時(shí)通過人工鑒定和篩選，通過網(wǎng)站日志判斷哪個(gè)IP是CC攻擊，方法請往下看：

2、下載服務(wù)器網(wǎng)站日志。
這個(gè)過程很簡單，只需要相應(yīng)的web服務(wù)器開啟日志功能，并查找對應(yīng)的存放路徑即可下載每日的網(wǎng)站日志。

3、分析CC攻擊特征。
實(shí)際上，通過分析網(wǎng)站日志，還是很容易分辨出哪個(gè)IP是CC攻擊的，因?yàn)镃C攻擊畢竟是通過程序來抓取網(wǎng)頁，與普通瀏覽者的特性區(qū)別還是很大的。

4、舉例說明。
例如普通瀏覽者訪問一個(gè)網(wǎng)頁，必定會(huì)連續(xù)抓取網(wǎng)頁的HTML文件、CSS文件、JS文件和圖片等一系列相關(guān)文件，而CC攻擊者僅僅只會(huì)抓取一個(gè)URL地址的文件，不會(huì)抓取其他類型的文件，其User Agent也大部分和普通瀏覽者不同，這就可以在服務(wù)器上很容易分辨出哪些訪問者是CC攻擊了。

5、找到CC攻擊的IP怎么操作。
既然可以判斷出攻擊者的IP，那么預(yù)防措施就很簡單，只需要批量將這些IP屏蔽，即可達(dá)到防范CC攻擊的目的。
1）、到云加速后臺(tái)控制面板操作，將IP加入黑名單，簡單快捷；
2）、在網(wǎng)站程序端控制面板配置訪問黑名單（如果有此功能或有技術(shù)支持）；
3）、在IDC云服務(wù)商控制面板配置訪問黑名單IP（大部分IDC都提供此功能）

注意事項(xiàng)

1. 1. 未備案域名能使用嗎？

答：不可以，百度云加速目前只支持有備案域名防護(hù)加速

1. 1. 已備案域名是免費(fèi)使用嗎？

答：百度云加速有免費(fèi)版的，提供基礎(chǔ)防護(hù)服務(wù)。

1. 1. 遭遇大流量DDOS攻擊怎么辦？

答：對于大流量DDOS攻擊，目前市面上沒有免費(fèi)的防護(hù)服務(wù)提供，都需要按套餐支付費(fèi)用。建議根據(jù)需要選擇百度云加速相關(guān)套餐。