好久沒有寫防攻擊經歷了，主要原因是很多客戶都自己會操作了，根本不需要主機吧幫忙，其次是有些客戶攻擊量也很小，不好意思寫出來。
不過最近幫一位客戶操作防御，攻擊量非常大，CC攻擊達到了4.4億次峰值，所以主機吧寫出來給大家分享下。
下午的時候客戶找上我，說是網站被CC攻擊了，目前專業(yè)版防不住，希望升級商務版。
主機吧幫忙升級后，由于客戶不會操作，所以一直防御不了，于是這邊就幫忙操作了。
首先我們進入安全功能-WAF-開啟
進入安全功能-ADS，:調為強力防護模式
開啟停用海外節(jié)點，：開啟,:開啟，如下圖：
開啟后，半小時即可開始攔截。如網站是SSL的，記得聯(lián)系百度云加速企業(yè)QQ4008768800手動上傳SSL證書，因為超級清洗是需要手動上傳SSL證書的，比較麻煩些，主機吧就是因為沒有上傳SSL證書，導致訪問錯誤，后來聯(lián)系百度企業(yè)QQ上傳解決的。
如上圖，成功攔截了4.41峰值CC攻擊，當天總共攔截了6億多次CC攻擊，百度云加速還是非常有效的。
[…] CC攻擊不像DDOS攻擊那么簡單粗爆，CC攻擊是通過不斷的非法請求網站，導致服務器CPU占滿，影響網站訪問。對網站來說，CC攻擊往往殺傷力更大，因為CC攻擊成本低，時間長，主機吧就有客戶連續(xù)被攻擊了兩個月，每天都持續(xù)幾個小時。所以防CC是一件持之以恒的事情。要怎么解決CC攻擊呢？如果是小型CC攻擊，而且攻擊特征非常明顯的，一般給服務器裝個防火墻就可以搞了，如安全狗、云鎖之類的，甚至寶塔面板里的防火墻就可以搞，但是這些只是軟件而以，對于一些大型CC攻擊是沒有任何效果的，因為你服務器本身配置并不足以支撐這么大攻擊量。所以我們還是需要外部服務來解決，購買高防IP或者高防CDN，主機吧認為高防CDN最經濟的方式，比如百度云加速，可防超大型CC攻擊，主機吧就曾利用百度云加速商務版防御下4億峰值攻擊的CC攻擊。 […]
[…] 一般情況下，升級商務版足夠解決絕大多數(shù)CC攻擊，主機吧就曾用商務版為客戶防御過幾億次峰值CC攻擊。當然這個方法是在客戶預算充足的情況下使用的，畢竟商務版不便宜，即使主機吧代理購買季付也要1250元，年付3495。 […]