首先我們得了(Got it)解什麽是(Yes)DDOS和(And)CC攻擊。

DDOS是(Yes)英文Distributed Denial of Service的(Of)縮寫,意即"分布式拒絕服務",DDOS的(Of)中文名叫分布式拒絕服務攻擊，俗稱洪水攻擊。DoS的(Of)攻擊方式有很多種，最基本的(Of)DoS攻擊就是(Yes)利用(Use)合理的(Of)服務請求來占用(Use)過多的(Of)服務資源，從而使合法用(Use)戶無法得到服務的(Of)響應。

CC主要(Want)是(Yes)用(Use)來攻擊頁面的(Of)。大(Big)家都有這(This)樣的(Of)經曆，就是(Yes)在(Exist)訪問論壇時(Hour)，如果這(This)個(Indivual)論壇比較大(Big)，訪問的(Of)人(People)比較多，打開頁面的(Of)速度會比較慢，訪問的(Of)人(People)越多，論壇的(Of)頁面越多，數據庫壓力就越大(Big)，被訪問的(Of)頻率也越高，占用(Use)的(Of)系統資源也就相當可觀。

那我們了(Got it)解了(Got it)DDOS和(And)CC攻擊是(Yes)什麽東西後接下來我們的(Of)分析他(He)們攻擊原理，知己知彼百戰百勝

CC攻擊原理：攻擊者控制某些主機不(No)停地發大(Big)量數據包給對方服務器造成服務器資源耗盡，一(One)直到宕機崩潰。CC主要(Want)是(Yes)用(Use)來攻擊頁面的(Of)，每個(Indivual)人(People)都有這(This)樣的(Of)體驗：當一(One)個(Indivual)網頁訪問的(Of)人(People)數特别多的(Of)時(Hour)候，打開網頁就慢了(Got it)，CC就是(Yes)模拟多個(Indivual)用(Use)戶(多少線程就是(Yes)多少用(Use)戶)不(No)停地進行訪問那些需要(Want)大(Big)量數據操作(Do)(就是(Yes)需要(Want)大(Big)量CPU時(Hour)間)的(Of)頁面，造成服務器資源的(Of)浪費，CPU長時(Hour)間處于(At)100%，永遠都有處理不(No)完的(Of)連接直至就網絡擁塞，正常的(Of)訪問被中止。

DD攻擊原理：其實就是(Yes)黑客入侵很多太服務器電腦對我們網站web服務器發送大(Big)流量請求來堵塞我們的(Of)80端口，導緻用(Use)戶無法正常訪問

前面說了(Got it)這(This)麽多，那我們站在(Exist)出(Out)現了(Got it)網站被攻擊，如何解決呢?下面我來說說兩種大(Big)的(Of)方式：

有錢人(People)方式：直接換高防禦服務器或者高防IP(推薦使用(Use)百度雲)

窮站在(Exist)如何解決：首先我們小站長肯定是(Yes)沒有錢去做高防禦的(Of)，因爲(For)成本實在(Exist)是(Yes)太高，比如X裏雲動不(No)動就是(Yes)3個(Indivual)月2萬多，不(No)是(Yes)一(One)般人(People)能消費的(Of)起的(Of)。我也是(Yes)曾經被人(People)黑過的(Of)站長，也是(Yes)窮站在(Exist)，所有我主要(Want)講解一(One)下怎麽使用(Use)最低的(Of)成本解決最大(Big)的(Of)問題。

如果我們網站被攻擊，首先我們的(Of)确認是(Yes)DDOS攻擊還是(Yes)是(Yes)CC工具，有些人(People)會問我怎麽知道，這(This)個(Indivual)時(Hour)候建議給服務器安裝 服務器安全軟件(這(This)裏我就不(No)說那家的(Of)了(Got it))，還有一(One)種方法就是(Yes)聯系服務器商，讓他(He)們查看是(Yes)DDOS流量還是(Yes)CC(一(One)般CPU無辜到90%以(By)上(Superior)基本上(Superior)CC攻擊)。我們做了(Got it)判斷怎麽去解決呢?

解決辦法有兩個(Indivual)：

如果是(Yes)DDOS攻擊，建議直接換服務器或者聯系服務器商換IP地址吧，因爲(For)您把源服務器怎麽做防禦都是(Yes)無效的(Of)，除非升級高防

如果确定是(Yes)CC攻擊，這(This)個(Indivual)時(Hour)候建議使用(Use)CDN加速，國(Country)内推薦使用(Use)百度雲加速免費好用(Use)，而且死扛，不(No)給你回源，最大(Big)在(Exist)超過免費套餐後無法訪問。國(Country)外推薦CF CDN也是(Yes)免費的(Of)哦，也是(Yes)打死不(No)暴露您源IP的(Of)良心CDN商家。如果确實頂不(No)住建議升級續費收費套餐，如果站在(Exist)是(Yes)國(Country)内的(Of)建議使用(Use)百度CDN。

以(By)上(Superior)就是(Yes)解決辦法，當然隻是(Yes)補救辦法，如何防禦呢?

首先防禦需要(Want)做到以(By)下幾點：

新網站上(Superior)線前必須做CDN，防止服務器源IP暴露(暴露了(Got it)就登錄白費)

關閉不(No)需要(Want)的(Of)端口

禁Ping

限制同時(Hour)打開的(Of)Syn半連接數目(設置運行環境)

縮短Syn半連接的(Of)time out 時(Hour)間

windows服務器漏洞太多盡量别“裸奔”

及時(Hour)更新系統補丁防止被雞肉