网络攻击横行的互联网时代，CC攻击可谓是较为常见的攻击手段，也是需要网站抵挡的攻击之一，想要保护好网站，就需要做好应对攻击的CC防护措施。管理网站和服务器的时候，最害怕的就是网站受到CC攻击，特别是一般的服务器带宽并不大，当受到CC攻击的时候，很容易就因为资源被完全抢占而导致服务器崩溃。

CC攻击：

CC攻击全称Challenge Collapsar，中文意思是挑战黑洞，因为以前的抵抗DDoS攻击的安全设备叫黑洞，顾名思义挑战黑洞就是说黑洞拿这种攻击没办法，新一代的抗DDoS设备已经改名为ADS(Anti-DDoS System)，基本上已经可以完美的抵御CC攻击了。CC攻击的原理是通过代理服务器或者大量肉鸡模拟多个用户访问目标网站的动态页面，制造大量的后台数据库查询动作，消耗目标CPU资源，造成拒绝服务。CC不像DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求。我们都知道网站的页面有静态和动态之分，动态网页是需要与后台数据库进行交互的，比如一些论坛用户登录的时候需要去数据库查询你的等级、权限等等，当你留言的时候又需要查询权限、同步数据等等，这就消耗很多CPU资源，造成静态网页能打开，但是需要和数据库交互的动态网页打开慢或者无法打开的现象。这种攻击方式相对于前两种实现要相对复杂一些，但是防御起来要简单的多，提供服务的企业只要尽量少用动态网页并且让一些操作提供验证码就能抵御一般的CC攻击。

有关实施CC防护那些你一定要了解的问题，如何更加完善呢？

CC攻击的原理很简单，就是对一些消耗资源较大的应用页面不断地发起正常的请求，以达到消耗服务端资源的目的，在web应用中，查询数据库、读写硬盘文件的操作，相对都会消耗比较多的资源。

CC主要是用来攻击页面的，大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，访问的人越多，论坛的页面越多，数据库压力就越大，被访问的频率也越高，占用的系统资源也就越多。

网站在进行CC防护时需要注意的问题是宽带问题。有人说，增加宽带可以有效防止这种攻击。事实上黑客能调用的资源已经非常庞大，增加宽带不一定能阻止这种攻击，有时提高宽带很有可能会损失你的宽带成本。这种攻击，50兆宽带对于很多网站来说已经非常大了，但是现在黑客在调集了巨大的资源后，可以提供的单位流量攻击远远超过50兆，所以说通过增加宽带来抵御这种攻击显然是一种愚蠢的方法。

有些人在CC防护时可能会有另一种误解，就是认为可以依靠杀毒软件来防止CC攻击。的确，在服务器上安装杀毒软件现在已经是很多人的操作模式，但是这些杀毒软件只能防止常见的攻击，而无法抵御这种大规模的攻击。

杀毒软件的有时甚至比服务器的防火墙还要差。安装杀毒软件会关闭服务器的防火墙，这样服务器防火墙的保护将丢失。因此，所谓的网络攻击防护软件实际上是没有用的，都无法抵御这种大规模的攻击。

了解了以上关于网站进行CC防护的问题之后，很多人可能会担心这样的攻击根本就无法防御吗？其实，也不用过于担心，因为这种攻击是一种大规模、强大的攻击，所以一般不会针对一些小网站。

有关实施CC防护那些你一定要了解的问题，如何更加完善呢？

CC攻击防御

1.取消域名绑定
　　一般cc攻击都是针对网站的域名进行攻击，比如我们的网站域名是“www.abc.com”，那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。 对于这样的攻击我们的措施是取消这个域名的绑定，让CC攻击失去目标。

2.域名欺骗解析
　　如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环IP是用来进行网络测试的，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，这样他再多的肉鸡或者代理也会宕机，让其自作自受。

3.更改Web端口
　　一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器，定位到相应站点，打开站点“属性”面板，在“网站标识”下有个TCP端口默认为80，我们修改为其他的端口就可以了。

4.屏蔽IP
　　我们通过命令或在查看日志发现了CC攻击的源IP，就可以在防火墙中设置屏蔽该IP对Web站点的访问，从而达到防范攻击的目的。