大公司就不說了，付費(fèi)CDN，防火墻，大流量，一般也會(huì)配置專門的安全問題響應(yīng)團(tuán)隊(duì)。今天天下數(shù)據(jù)小編側(cè)重討論一下中小型網(wǎng)站如何（優(yōu)雅）防范CC攻擊。

先說說一般的中小站點(diǎn)安全問題通�。簩�(duì)安全問題不重視，不少iptables都是默認(rèn)的，主要目標(biāo)是網(wǎng)站能正常工作，當(dāng)然也無專門的安全運(yùn)維人員。（歡迎補(bǔ)充）

然后拋磚引玉，說下前段時(shí)間幫朋友網(wǎng)站應(yīng)對(duì)CC攻擊時(shí)的一些措施，希望各位頭腦風(fēng)暴，看下還有沒有更好的應(yīng)對(duì)方案。

在下面方面有難題或還未解決的可以試試軟件防火墻市面上有類似產(chǎn)品，我測(cè)試過，效果不錯(cuò)！

1.封IP。IP寫到防火墻黑名單。

分析訪問日志，封異常IP。

個(gè)人評(píng)價(jià)：不優(yōu)雅，被動(dòng)，但簡單粗暴有一定效果。不過一般現(xiàn)在攻擊方都是拉一堆肉雞和IP池做代理，而且動(dòng)態(tài)IP也是變動(dòng)的，流量特別大的幾個(gè)IP封了還好說，所有攻擊IP都封掉不現(xiàn)實(shí)。而且解封也有點(diǎn)麻煩，需要自己寫腳本處理。

2.服務(wù)器限流。

（比如使用nginx做反向代理，可以增加設(shè)置限流）

limit_conn_zone

limit_req_zone

個(gè)人評(píng)價(jià)：有用，相對(duì)優(yōu)雅，nginx的漏桶算法還是不錯(cuò)的。但是還是容易誤殺，需要對(duì)網(wǎng)站性能有充分理解再來設(shè)置。

3.根據(jù)請(qǐng)求特征拒絕訪問。

比如User-Agent或者是refer，里面會(huì)有一些固定信息，可以作為nginx攔截的依據(jù)。作為被動(dòng)防御還是挺有用的，攔截到疑似請(qǐng)求后nginx直接返回403。

個(gè)人評(píng)價(jià)：基本必備，不過限制UA的時(shí)候用得多些，反爬蟲比別。當(dāng)然，現(xiàn)在已經(jīng)有很多開源變化UA的方法了。對(duì)于refer特征一致的請(qǐng)求攔截效果意外的好。

4.請(qǐng)求跳轉(zhuǎn)（轉(zhuǎn)給攻擊方）

就是nginx根據(jù)請(qǐng)求特征重定向到其它頁面。建議別順手寫baidu.com，萬一被百度判罰了就麻煩了�？梢栽O(shè)置成攻擊你的來源，給他打回去。

個(gè)人評(píng)價(jià)：也算優(yōu)雅，就是返回去的請(qǐng)求并不一定能給攻擊方造成壓力，不過個(gè)人覺得這樣的處理壓力應(yīng)該會(huì)比直接返回403、404來得大。

5.用CDN帶的CC防御功能

個(gè)人評(píng)價(jià)：沒用過，不評(píng)價(jià)。歡迎有用過的朋友反饋下效果。

6.提高網(wǎng)站性能

個(gè)人評(píng)價(jià)：如果是在限流情況下還能被CC攻擊搞崩的網(wǎng)站，的確也需要性能自測(cè)一波，優(yōu)化下代碼了。

天下數(shù)據(jù)提供美國高防服務(wù)器、香港高防服務(wù)器、韓國高防服務(wù)器、佛山高防服務(wù)器等；高防機(jī)房很好的解決各種CC、流量等DDOS攻擊，另外還是DDOS高防IP為您的業(yè)務(wù)保駕護(hù)航。詳詢?cè)诰�客服！

本文鏈接：http://m.51huadong.com/cloundnews/11003134.html