1、唯一的办法就是把DDoS的流量抗下来，必须具备比攻击流量更大的入口带宽和流量清洗设备。如果是超大流量的DDoS攻击，除了带宽和设备，还要有健壮的系统架构，智能、快速的监控和调度系统。也少不了DNS解析和域名注册商这部分防护。除了技术积累，钱也是哗啦啦的流水般。
确保服务器的系统文件是最新的版本，并及时更新系统补丁。关闭不必要的服务。限制同时打开的SYN半连接数目。缩短SYN半连接的time out 时间。正确设置防火墙禁止对主机的非开放服务的访问限制特定IP地址的访问。
因为CC攻击来的IP都是真实的，分散的； CC攻击的数据包都是正常的数据包； CC攻击的请求，全都是有效的请求，无法拒绝的请求。 因为cc攻击的是网页，服务器什么都可以连接，ping也没问题，但是网页就是访问不。五．但是iis一开服务器一会就死，而且被攻击后就老丢包。
流量需求的不同 DDoS攻击往往涉及到巨大的流量，目的是通过庞大的请求量使服务器瘫痪。相反，CC攻击并不总是需要大量的流量，它更注重的是频繁的请求，这些请求虽然单个看来并不大，但累积起来可能会对服务器造成重大负担。
ddos攻击和cc攻击区别主要是针对对象的不同。DDoS是主要针对IP的攻击，而CC攻击的主要是网页。CC攻击相对来说，攻击的危害不是毁灭性的，但是持续时间长；而ddos攻击就是流量攻击，这种攻击的危害性较大，通过向目标服务器发送大量数据包，耗尽其带宽，更难防御。
攻击对象不同：DDoS是针对IP的攻击。CC攻击针对的是网页。危害不同：DDoS攻击危害性较大，更难防御。CC攻击的危害不是毁灭性的，但是持续时间长。门槛不同：DDoS攻击门槛高，CC攻击门槛低。流量大小不同：DDoS攻击比CC攻击所需要流量更大，且CC攻击有时不需要很大的流量。
服务器被攻击肯定是服务器存在漏洞或者中毒了，我们可以使用站长工具对服务器进行扫描等操作来检查出问题所在。另外也可以使用安全检测中心对网站进行网站安全检测网站云安全中心只需要输入网站域名和名称进行检测就可以得到网站安全检验报。报告会有修复建议可以根据建议来进行操作很便捷。
第四层数据备份：定期做快照备份，故障时可以回滚数据，最小化减少数据损失。第五层应用层和网络层：避免CC攻击和肉鸡攻击导致应用和服务器CPU跑满瘫痪，通过web应用防火墙和Ddos高防防护，成本不低。
最常见的网络攻击方式，借助于客户/服务器技术，将多个计算机联合起来作为攻击平台（小资本黑客借助网络下载病毒入侵他人计算机，DOS攻击时被入侵者也就成了攻击工具。俗称”肉机”），从而成倍地提高拒绝服务攻击的威力。
扩充带宽硬抗 网络带宽直接决定了承受攻击的能力，国内大部分网站带宽规模在10M到100M，知名企业带宽能超过1G，超过100G的基本是专门做带宽服务和抗攻击服务的网站，数量屈指可数。
比如我现在所在的创业公司，时间也就刚4个月，服务器使用的是阿里云的ECS，数据库使用的是阿里云的RDS，mysql选用的是高可用版的。Redis也是使用的阿里云的，另外还使用了OSS来存储一些文件。
IP访问频率过高 黑客利用大量肉鸡频繁访问网站，导致服务器资源不足，从而影响网站正常运营 并发过高 黑客利用大量肉鸡同一时间访问网站，导致并发超过服务器承受范围，造成无法访问的情况。访问UA大多数相同 一些肉鸡访问网站的浏览器UA基本都是一致的。
如果是被DDOS攻击了：确保服务器的系统文件是最新的版本，并及时更新系统补丁。关闭不必要的服务。限制同时打开的SYN半连接数目。缩短SYN半连接的time out 时间。正确设置防火墙禁止对主机的非开放服务的访问限制特定IP地址的访问。
cc进攻实际上有一些防御手段，但效果并不理想。如果站点想要有效隔离cc攻击，建议网站使用翔云云安全这类安全防御平台。翔云高防CDN是一个专业的防DDoS攻击CC攻击等网络攻击的防御平台。
CC攻击是DDOS的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。CC攻击主要有哪些类型？直接攻击 主要针对有重要缺陷的web应用程序，这种情况比较少见，一般只有在程序写出错的时候才会出现。
CC攻击防御方法 利用Session做访问计数器：利用Session针对每个IP做页面访问计数器或文件下载计数器，防止用户对某个页面频繁刷新导致数据库频繁读取或频繁下载某个文件而产生大额流量。
CC攻击是DDOS攻击的一种，是目前应用层攻击主要手段之一，对比其它的DDOS攻击CC似乎更有技术含量。CC攻击借助代理服务器生成指向目标系统的合法请求，实现伪装和DDOS。
1、防御方式：全面综合地设计网络的安全体系，注意所使用的安全产品和网络设备。提高网络管理人员的素质，关注安全信息，遵从有关安全措施，及时地升级系统，加强系统抗击攻击的能力。在系统中加装防火墙系统，利用防火墙系统对所有出入的数据包进行过滤，检查边界安全规则，确保输出的包受到正确限制。
2、防御DDoS攻击的有效方法主要包括以下几点： 使用内容分发网络 CDN能够分散流量，使得攻击流量分散到多个服务器，从而减轻单一服务器的压力。通过这种方式，攻击者很难找到真正的服务器目标，即使攻击流量巨大，也能保证服务的可用性。
3、一般认为防御DDoS攻击最有效的方式是使用清洗设备对所有流量进行清洗，尽可能的筛去攻击流量，然后将剩余流量给与到应用服务器。但是不是所有的DDoS攻击都适用清洗方法。需要根据不同种类针对性的分析和解决。解决方案 关于这个问题，当攻击已经发生时你几乎无能为力。
4、要防御ddos攻击，需要采取如下措施：明确结论：采取多层防御措施解释原因：DDoS攻击是一种利用大量合法请求来压倒服务器的攻击方式，所以为了防御该类攻击，需要采取一系列的防御政策，包括入侵检测、预防策略、黑白名单过滤、流量清洗等多种方法。
本文暂时没有评论，来添加一个吧(●'◡'●)