路过高防
禁止UDP发送，可以有效防止UDP等的DDOS攻击，有效限制显着占用的网络带宽（在WEB进程中通常不使用UDP协议，可以安全地禁用它）！防止脚本访问服务器的指定端口（例如本地管理端口），防止特权提升，并防止内部端口被转移出去，例如3389！以下是PHP的UDP攻击的记录，因为没有发送数据，所以它不会占用服务器的带宽。
代码狗博客已经成立了三年，并且从未关注网站安全问题。毕竟，个人小型博客不需要太在意安全性问题。但是，今天一个不知名的朋友通过实际行动告诉我，他必须注意网站的安全性，否则他会迷失方向。不只是交通！尤其是对于添加了CDN的网站，流量将不断增加，然后您需要支付大量流量。以下是今天CC攻击的整个过程，以及我为此攻击所采取的补救措施。如果您是第一次在网站防御中犯了错误，请纠正我。
在列表的左上角，单击“添加规则”以进入配置页。根据要求完成配置。如果需要修改/删除CC攻击保护规则，可以单击要修改/删除的CC攻击保护规则行中的“修改/删除”。
支持并发请求的限制和按限制的请求速率。针对CC攻击的防御主要是速率限制。从理论上讲，速率限制就足够了。实际上，建议将两者结合使用，以防止过多的连接消耗服务器资源，并防止请求速率过快。在第
行的“保护策略”列中，单击“ 配置保护策略”。在“ CC攻击保护” 配置列中，单击“自定义CC攻击保护规则”。说明确认CC攻击保护的状态为开。 1选择Web应用程序防火墙2单击保护策略名称3 CC攻击保护配置列单击图片以查看原始图像添加CC保护规则步骤
对于5，验证码识别是一个大话题，几乎不可能应用于CC攻击在现阶段和将来还不太可能。但是，网络上有许多编码平台。如果您连接到这些平台，请手动验证验证码，验证码将结束（任何人都不应这样做，太麻烦了）。如果
可以正常成功执行，则此客户端为真实客户端。验证成功后，将他变白，以便他可以正常访问它。如果无法执行，则客户不认为他是普通客户，将使他黑一段时间。该时间是在配置上分配的时间。
如果攻击的流量超过服务器的带宽，则服务器机房通常将在一段时间内阻塞服务器的IP。如果IP被阻止，流量将不会进入服务器，并且软防御将不会起到防御的作用。可以说所有市场都只有在服务器带宽大于攻击的流量时，防火墙才能保证服务器的平滑性。无论是硬件防火墙还是软件防火墙，您都需要有足够的带宽来防御流量攻击.
。根据此日志中的趋势，它实际上运行得很好。高峰时间最高时，有130,cc QPS。那么我们如何分析这个攻击？我们使用SLS日志服务来快速，自动地分析过程。
在“ CC保护状态”之后进行设置，以启用WAF保护和CC保护。 WAF和CC保护仅对带有“服务类型” 配置和“原始IP”的“网站类”转发规则生效。默认情况下，系统启用“ Traffic 攻击保护”。在启用CC保护之前，您需要启用WAF保护。父主题：无论管理域名
是什么防火墙，在阻止CC攻击时，功能都是相同的。通过比较TCP链接与IP的比率，进一步判断IP是否异常，然后进行阻塞动作；至于防黑客攻击和防篡改功能这是WEB防火墙经常用于宣传的功能。但是，许多优秀的软件防火墙也开始具有类似的功能；例如，从功能的角度来看，两者并没有太大区别。
但是关于此模型的一件事要注意的是，该模型仅对Web应用程序，Web应用程序和H5页面有效。因为API和App会造成很多误杀，所以这两个应用场景不支持攻击紧急模式。在这种情况下，我们建议的解决方案是使用CC自定义保护进行防御。
现在，对于许多网站管理员而言，或多或少都会遇到CC攻击，而防御的最佳方法是设置CDN（例如外国文件），而CF通常不是很快，并且在很多地方也被阻止。 ，所以经验不是很好。目前，我们可以使用脚本来阻止它。我之前已经发送过反CC脚本。检查：带有微信提醒的Anti-CC攻击一键式脚本。由于需要访问日志，效果不是很好。稍大的CC将无法携带它。直播，因此该脚本在某些情况下不太适合。在大型CC攻击中，单个木偶发出数据包的速率通常远远超过普通用户的请求频率。对于这种情况，这是直接在请求源上设置速率限制规则的最有效方法。建议您使用WAF自定义保护策略功能的频率设置和配置速度限制策略。有关特定操作，请参阅设置自定义保护策略。
CC攻击（挑战性黑洞）是DDoS攻击的常见类型。 攻击控制某些主机连续向另一台服务器发送大量数据包，从而导致服务器资源耗尽，直到崩溃。 CC攻击主要向WEB服务器发送大量并发请求，并着重于在应用程序中消耗更多资源，占用大量系统资源的功能。 CC攻击的攻击技术含量和成本非常低。只要有数百个IP，并且每个IP具有多个进程，就可以有数千个并发请求。耗尽攻击目标服务器的资源很容易，导致网站停机。 。