路过高防
目前对于流量在100G以上的攻击是可以立案的，这比过去幸福了很多。过去没有本土特色的资源甚至都没法立案，但是立案只是万里长征的第一步，如果你想找到人，必须成功完成以下步骤：
另一个就是前面说的机房，他们也是同样的方式，只是因为接入了机房，被攻击的对象就是他们的服务器，所以就让他们机房自己修改策略应对就好了，你只需要观察你的客户是否可以正常访问即可。
特征分析先来看一下CC攻击有哪些特征，一般情况下面最主要最明显的特征是某个URL的请求异常的集中。另外一方面，他请求的源IP异常的集中。第三点，他请求的或者异常的集中。有了这几个概念之后，我们就可以根据这几个概念去分析日志，获取对应的特征。
以为例，为了提高发送效率在服务端产生更多的SYN等待队列，攻击程序在填充包头时，IP首部和TCP首部都不填充可选的字段，因此IP首部长度恰好是20字节，TCP首部也是20字节，共40字节。
趁着双十一阿里云服务器的优惠，我买了一个服务器。220三年，真的超划算_，虽然性能上有些限制，不过对于我来说，已经够了。然后，开始了个人博客网站的创造之旅~记录一下阿里云服务器配置、部署的过程。 选择
对于以太网来说，最小的包长度数据段必须达到46字节，而攻击报文只有40字节，因此，网卡在发送时，会做一些处理，在TCP首部的末尾，填充6个0来满足最小包的长度要求。这个时候，整个数据包的长度为14字节的以太网头，20字节的IP头，20字节的TCP头，再加上因为最小包长度要求而填充的6个字节的0，一共是60字节。
前面提到的CC攻击，是DDoS攻击最常见的一种，相比其它的DDoS攻击，CC更具有技术含量，攻击者通过代理服务器或者肉鸡向受害主机不停地发大量数据包，造成对方服务器资源耗尽，也就是持续占用CPU，一直到宕机崩溃。它直接攻击的对象，主要针对有重要缺陷的WEB应用程序，使你见不到虚假IP，见不到特别大的异常流量，却造成服务器无法进行正常连接，由此可见其危害性，所以CC攻击又被称为“Web杀手”。
CC自定义防护那么随着自定义的一个防御怎么来配置呢？有两个步骤，一是先要从攻击的日志中分析找到攻击的特征。然后使用工具或者对应的功能对我们发现的特征进行封禁，从而达到保护的目的。更多参考CC安全防护
互联网产品和服务依靠数据分析来驱动改进和持续运营，所以除了前端的APP、中间件和数据库这类OLTP系统，后面还有OLAP，从日志收集，存储到数据处理和分析的大数据平台，当CC攻击发生时，不仅OLTP的部分受到了影响，实际上CC会产生大量日志，直接会对后面的OLAP产生影响，影响包括两个层面，一个当日的数据统计完全是错误的。第二个层面因CC期间访问日志剧增也会加大后端数据处理的负担。
2004年记得是，晚上我带着螺丝刀，晚上2点去机房维护，有ddos攻击，被警察当贼了，汗，那时华夏黑客同盟天天有攻击，远程连接不上得去机房，机房也不知道ddos是什么只知道流量大，一句话，你中病毒了。电信通机房惠普大厦机房。
最后，攻击会引起严重的连锁反应，不仅仅是直接导致被攻击的Web前端响应缓慢，还间接攻击到后端的Java等业务层逻辑以及更后端的数据库服务，增大它们的压力，甚至对日志存储服务器都带来影响。
UDP攻击是最容易发起海量流量的攻击手段，而且源IP随机伪造难以追查。但过滤比较容易，因为大多数IP并不提供UDP服务，直接丢弃UDP流量即可。所以现在纯粹的UDP流量攻击比较少见了，取而代之的是UDP协议承载的攻击。简单地说，越上层协议上发动的DDoS攻击越难以防御，因为协议越上层，与业务关联越大，防御系统面临的情况越复杂。
然后我们要了解DDoS攻击原理，他们攻击的，是你的源服务器，也就是你的饭馆门店。因为一般域名都是显示指向服务器的ip，也就是你的门店定位是暴露给客户的，所以攻击者是可以直接找到门店进行攻击。
有意思的是，还有个颇有历史渊源的昵称叫做CC攻击。CC是的缩写，而是国内一家著名安全公司的DDoS防御设备。从目前的情况来看，不仅仅是，所有的硬件防御设备都还在被挑战着，风险并未解除。
攻击紧急模式：当发现网站响应、流量、CPU、内存等指标出现异常时，可切换至此模式。攻击紧急模式的CC攻击防护策略相对严格。相比正常模式，此模式可以防护更为复杂和精巧的CC攻击，但可能会对少部分正常请求造成误杀。