专门针对CC攻击，其攻击防御必需运用多种多样方式 

 

 

1.网站服务器竖直拓展和水平面扩充
 

项目资金容许的状况下，这也是非常简单的1种方式 ，实质上讲，这一方式 并非专门针对CC攻击

的，反而是提升服务自身解决连接数的水平，但着实增强了对CC攻击的承受力。竖直拓展：就是

指提升每台网站服务器的硬件设备水平，如提升CPU，升级内存，提升SSD固态盘等。水平面扩

充：就是指根据提升供应业务的网站服务器来增强承载能力。

 

 

2.专门针对业务中具有相对高度关联性，多客户可引用，或普通用户数次可引用的数据信息，要

是从网站数据库中搜索出，或根据估算得到后，最好是将其放到缓存文件中，后面post请求均可

立即从缓存文件中获得数据信息，减轻网站数据库的搜索工作压力和云服务器的估算工作压力，

而且能够迅速返回结果显示并释放出来系统进程，进而也可以减轻网站服务器的运行内存工作压

力。

 

3.网页页面静态数据化
 

 

与数据信息缓存文件似的，网页页面数据信息实质上也归属于数据信息，普遍的方法是转化成静

态数据化的html页面文件，运用pc客户端电脑浏览器的缓存文件作用或是服务器程序的缓存文件

业务，及其阿里云cdn骨干节点的缓存业务，均能够减少服务器程序的文本检索和估算工作压力

，迅速响应结果显示并释放出来联接系统进程。
 

 

4.无论业务是有登录态或是没登录态，根据sessione等方法都能够为pc客户端划分惟一的分辨id

号（后称之为SYD），服务器程序能够将SYD存入缓存文件中。当pc客户端post请求业务时，

要是没有带SYD（cookie9中或post请求基本参数中等水平），则由服务器程序迅速划分1个并返

回。如果可以的话，此次post请求可以不返回数据信息，或是将划分SYD单独出业务服务。当

pc客户端post请求时带了正规SYD（即SYD能在服务器程序缓存文件中配对到），便能够根据

SYD对pc客户端实现次数限定。而专门针对SYD不法的post请求，则立即拒绝提供访问服务。

也可以找专业的网站安全公司来进行防御cc攻击，国内SINESAFE,绿盟，鹰盾安全，山石网科

都是比较不错的。

 

5.最终，IP限定仍然能够融合以上规则一块儿应用，可是能够将其外置到外面的网络防火墙或负

载均衡设备上来做，而且能够调高限定的容限（融合过往统计分析总数，预测分析1个极端化的

浏览量容限，在网站服务器可承担的标准内，尽量减少误伤），避免恶意浏览透过到云服务器

上，导致云服务器工作压力。