路过高防
它是由俄罗斯程序员开发的轻型Web服务器，最初用于大型俄罗斯门户网站和搜索引擎。它的特点是占用内存少，并且具有强大的并发能力。实际上，并发功能在相同类型的Web服务器中确实表现更好。
.如果您没有CDN，则防御思路实际上非常简单。识别具有大量流量的IP，然后仅使用服务器的防火墙阻止这些IP。但是，如果您使用CDN，则所有访问者都通过CDN连接到我们的服务器。在这种情况下，如果服务器禁止IP，则它只能阻止CDN的IP，而不能阻止CDN后面的实际访问者访问。对于这部分具有攻击行为的访问者，只能通过通过CDN防火墙导入IP黑名单来阻止他们。
CC攻击是DDoS攻击的一种类型，它使用代理服务器向受害服务器发送大量看似合法的请求（通常使用）。 CC（Challenge Black Hole）是根据其工具命名的，而攻击创造性地使用代理机制来使用许多免费的代理服务器来启动DDoS攻击。许多免费的代理服务器支持匿名模式，这使得跟踪非常困难。
保护CC攻击的主要手段是限制并发个请求的数量和请求速率。 并发请求数是指单个ip可以与服务器建立的连接数，请求率是指每单位时间的请求数。两者具有相同的部分，但含义不同。例如，对于每个连接请求一次建立十个连接，或者一个连接请求可以建立十次。前者是并发个以上的连接，后者是很高的请求率。
CC主要用于攻击页。每个人都有的经验是，在访问论坛时，如果论坛相对较大并且访问的人更多，则打开页面的速度将变慢。访问的人越多，论坛的页面越多，对数据库的压力就越大，访问的频率越高，占用的系统资源也就很大。
基于使用Lua脚本语言开发的anti-cc攻击软件。相反，它集成了高性能的Web服务器和一系列模块，其中最重要的是我们主要使用的模块。在发展的基础上，继承了并发高性能的特点，可以防止大规模cc攻击的出现，而性能损失很小。下面介绍anti-cc的一些功能。为什么
需要负载均衡服务器：作为Web服务器，服务器之间有并发个数字。如果号码超过500 并发，它将不会响应新的请求，这将严重影响网站的运行。另外，内置有大量访问的
的反CC机制，只能抵抗基本的CC攻击。因为限制单个IP的访问速度阻止了CC，所以当攻击个人使用大量的攻击肉鸡时，基本上这是一个死胡同，甚至您的程序也会直接崩溃。当然，我们的小型电台很难受到大型CC攻击的影响。至少，我们首先必须确保它不会被随机服务器或家用计算机杀死，这确实是可耻的。
墨菲定律的第一条规则是：没有什么比看起来简单。而且，这似乎一点也不简单，如何通过IP频率对其进行限制？对于CC攻击，其防御必须使用多种方法，而这些方法从根本上改善了服务器并发的功能。
CC攻击攻击通过创建大量的请求（主要针对特定的服务接口）导致服务器资源耗尽，这是实现DoS攻击的一种方式（DoS攻击更多地用于网络端口而不是特定的服务接口）。流量控制：通过“泄漏桶”
，它支持并发请求限制和请求速率限制。 CC攻击的防御主要是速率限制。从理论上讲，速率限制就足够了。实际上，建议将两者结合使用，以防止过多的连接消耗服务器资源，并防止请求速率过快。
CC攻击可分类为DDoS攻击的类型。两者具有相同的原理，即发送大量请求数据以使服务器拒绝服务是连接攻击。CC攻击可分为代理CC攻击和肉鸡CC攻击。代理CC攻击是黑客使用代理服务器生成指向受害者主机的合法网页请求，实现DOS，并假装称为：cc（）。 CC攻击是使用CC攻击软件控制大量肉鸡并启动攻击的黑客。与前者相比，后者更难防御。因为肉鸡可以模拟普通用户访问网站的请求。伪造合法数据包。有很多方法可以防止CC攻击禁止网站代理访问，尝试使网站成为静态页面并限制连接数。
CC充分利用此功能，模拟了多个用户（多少线程就是多少用户）来保持访问（访问需要大量数据操作（即大量CPU时间）的页面）。这是一个通用的性能测试软件，您可以做大量模拟用户并发.
最近与大哥一起练习过网站攻防。我已经准备好抗DDoS了，但是我没想到花几分钟来编写一个node.js脚本，然后直接向我的服务器启动cc攻击。服务器cpu在2秒内已满。除了技术之外，我还顺带写了这篇文章，记录了如何将node.js用于CC攻击以及如何防止它。当然，如果要进一步防止CC攻击，则可以升级服务器配置，或使用云服务器供应商提供的安全保护。此外，您还可以使用CDN主站和备份站+反向代理进行负载平衡，并使用多个服务器抵制DDOS（包括流量攻击和CC攻击）。这是我自己的网站架构的图片，供您参考，希望您能将网站打开天涯！