服务器 CC 攻击是什么？攻击原因及完整防护方案

主机安全 · 业务第一道防线

主机安全是底线，保护好服务器，才能保障整体业务安全。环球云域建议您在业务扩张的同时，务必搭建好自身安全防线。

Q：什么是CC攻击？

CC攻击（Challenge Collapsar，挑战黑洞）属于DDoS分布式拒绝服务攻击里的应用层攻击。它会构造大量看起来完全正常合法的访问请求打向服务器，耗尽服务器CPU、内存、数据库等资源，让真实用户无法正常访问网站业务。

CC攻击和传统流量DDoS不一样：传统DDoS靠海量带宽打垮服务器；CC攻击不走大流量路线，请求伪装成普通访客，隐蔽性很强，既可以少量机器发起，也可以大量肉鸡集群分布式发起。普通运维很难肉眼识别CC攻击。

Q：为什么你的服务器会被CC攻击？

只要服务器暴露在公网，就存在被攻击风险，和你使用哪家服务商没有必然关系。现在网络攻击工具遍地都是，攻击门槛、成本极低，黑客会跨区域扫描存活主机。

网上每天都有大量服务器遭遇CC攻击、暴力破解、端口扫描。黑客动机多种多样：新手炫技练手、挂广告弹窗、植入木马、窃取账号数据，甚至勒索。很多时候攻击是无差别扫描，并不是专门针对你。

作为服务器使用者，不要抱有侥幸心理。关键在于提前建立安全意识，做好主机加固，尽可能降低被攻击后带来的损失。

Q：为什么你会收到服务商关于CC攻击的告警信息？

服务器遭受CC攻击的时候，大部分情况下我们业务表面看不出异常。等到网站卡死打不开的时候，往往已经被攻击很久。

如果你购买了服务商主机安全相关能力，服务器会部署安全组件，7×24小时持续监测流量行为。系统能够识别出普通用户察觉不到的恶意访问，主动发出告警，拦截入侵行为，守住服务器安全底线。

安全告警不是垃圾通知，一定要重视。收到告警请立刻登录控制台查看告警详情，必要时联系服务商售后介入处理，避免出现业务异常、数据丢失等严重后果。

Q：我们应该如何防范服务器被CC攻击？

提升安全意识是基础，除此之外可以落地下面几项防护手段，构建完整防护体系：

• 1. 开启异常入侵行为实时检测和拦截

  打开主机安全监测，监控访问频率、异常IP行为，自动识别高频恶意请求，第一时间拦截攻击源。

• 2. 接入CDN，分流业务流量

  借助CDN节点分担访问压力，隐藏源站真实IP。恶意流量在CDN节点就完成清洗过滤，减少源站压力。

• 3. 部署Web应用防火墙（WAF）

  WAF专门针对网站应用层攻击，可以识别CC恶意请求、SQL注入、爬虫等威胁，把恶意访问挡在外部。

• 4. 网站内容静态化

  把页面静态化处理，减少服务器数据库运算开销，降低资源消耗，提升服务器抗攻击能力。

• 5. 配置访问限流与IP黑白名单

  限制单IP短时间访问次数，封禁攻击IP，放行可信IP，进一步收紧安全边界。