你所不知道的CC防护方式，确定不要学习一下吗？

如何对网站进行CC防护呢？在网站业务上遇到攻击的种类中，除了DDOS攻击外比较常见的就是CC攻击了，CC攻击主要是用来攻击页面的一种攻击类型，攻击者借助代理服务器去生成请求命令发向受害者主机。以伪装正常请求的形式去消耗被害者主机的资源，使主机资源被消耗占用殆尽后直接崩溃关闭。

通过CDN可以实现包括CC防护等一些基础安全防护能力，但是面对更多复杂的网络攻击，CDN与云安全能力的结合，通过一些简单的额外配置，就可以更好地抵御外界攻击，保障业务安全平稳。

1、CDN结合WAF层层过滤恶意请求

Web防护的策略是通过层层过滤，来抵御恶意请求。第一层是精准访问控制，指具体对http请求的拦截策略；第二层是区域封禁，对业务无效区或者异常地域请求进行拦截；第三层IP信誉系统，是利用阿里云多年积累的互联网IP大数据画像，对恶意行为进行分类并对IP进行拦截；第四层是黑名单系统，是对某些UA或者IP进行拦截，以上四层都属于精确拦截。

2、基于机器流量管理识别互联网Bot流量，阻断恶意爬虫

另外，第五层是频次控制，对相对高频且访问异常IP进行拦截；第六层是对于互联网机器流量进行管理，阻断恶意爬虫；第七第八层是WAF和源站高级防护，对于源站进行更深层次的防护。由此可见，结合CDN结合云安全能力使用，CC防护效果更好。

3、结合CDN实现DDoS清洗

CDN面向企业提供边缘化的应用层DDoS，即CC防护能力，可以通过IP，Header参数，URL参数等多个维度进行监控，并可以通过次数，状态码，请求方法进行数据统计，并最终进行恶意访问的安全拦截，有效保证正常业务量的访问。

面对网络层DDoS攻击，CDN产品与DDoS产品可以实现联动，在分发场景中可以通过CDN进行分发，在DDoS攻击发生时，可以探测攻击的区域，并有效的将攻击调度到DDoS进行防护清洗，有效保护源站。

通过联动方案可以有效利用海量DDoS清洗，完美防御SYN 、ACK 、ICMP 、UDP 、NTP 、SSDP 、DNS 、HTTP 等Flood。同时，基于计算能力和深度学习算法，智能预判DDoS攻击，平滑切换高防IP，不影响业务运行。

近期高防CDN团队发现部分域名出现非正常业务访问，导致带宽突发，产生了高额账单，给客户带来了高于日常消费金额的账号。为最大程度的保障客户权益。高防CDN建议您关注如下应对方法：（1）为保障服务的正常运行和避免高额账单的出现，建议开启防护功能或者对流量进行相应的管理；（2）如果您的业务有潜在的被攻击风险，建议开通SCDN产品，SCDN产品有更强大的整体安全防护能力。

综上，基于对CC防护的理解，高防CDN的安全架构是基于CDN分布式节点实现的边缘安全防护机制，同时联动高防清洗中心进行防护。

本文来自：https://www.zhuanqq.com/News/Industry/273.html