网站被CC攻击打挂了怎么办？从发现到防御的完整处理流程

「网站被打了」是每个站长迟早要面对的事。上周一个客户凌晨三点给我打电话，说网站打不开了，CPU跑满。我上去一看，典型的CC攻击——一秒钟几百个请求砸向同一个页面，服务器直接瘫了。这篇把CC攻击从发现到防御的流程完整写一遍，遇到事照做就行。

怎么判断是不是CC攻击

CC攻击和DDoS的区别：DDoS是流量洪水，直接把带宽打满；CC是「慢刀子」，模拟正常用户疯狂请求，专门消耗服务器CPU和数据库。判断方法：网站打不开，但服务器带宽占用不高，CPU却100%；或者某个页面访问量突然暴涨几十倍，来源IP又很集中。看到这两种情况，基本就是CC。

紧急处理三步：先止血

一，确认是攻击后，第一时间在防火墙或宝塔面板里限制该页面的访问频率，比如同一IP每分钟最多访问30次；二，如果攻击IP段集中，直接封IP段；三，开启CDN，Cloudflare免费版或者国内的高防CDN都行，把源站IP藏起来。这三步做完，攻击基本就挡住大半了，网站能先恢复访问。

治本：四道防线

止血之后要治本，否则下次还来。第一道，网站层：装个安全插件（WordPress用Wordfence，宝塔面板自带防火墙也行），开启频率限制；第二道，服务器层：nginx配limit_req_zone限流，这是最有效的，配置也就几行；第三道，应用层：登录接口、搜索接口加验证码，攻击者最常打的就是这些动态接口；第四道，监控：宝塔面板的监控开了，或者装个简单的告警脚本，CPU超90%就发微信通知，别等客户半夜打电话。

日常预防：别等被打才想起来

我的建议是现在就做两件事：一，把网站的访问日志保留30天，攻击后能查来源IP；二，记录下自己服务器的正常流量水平，心里有数，异常来了才能第一时间发现。被攻击不可怕，可怕的是没有准备。整个流程走一遍，半小时能搞定，但能省下半夜起来救火的两个小时。

标签： CC攻击 网站安全 防护 问题解答