网站被CC攻击了怎么办？识别、防御、恢复全流程

晚上十一点，客户打来电话，说网站打不开了，后台也进不去。我登上去一看，CPU直接100%，访问日志里全是同一个IP段发来的、带一堆无意义参数的请求，一分钟好几万条。这不是故障，是被人打了CC攻击。今天把从识别到恢复的整套流程写下来。

第一步先确认是攻击。CC攻击和DDoS攻击的区别在于：DDoS是靠海量流量把带宽堵死，CC是靠大量「看似正常」的请求把服务器资源耗尽。识别信号有几个：CPU和负载突然飙到接近100%、网站响应极慢或直接503、日志里出现大量相同UA或相同IP的重复请求、数据库连接数爆满。

第二步临时止血。最粗暴有效的是封IP：把攻击源IP段拉黑。但CC攻击经常换IP、用肉鸡，光封IP不够。更实用的临时手段是限速：对单IP做并发和频率限制，把每个IP每秒钟的请求数压下来，攻击者就得动用更多资源才能继续打。

第三步上工具。宝塔面板自带防火墙，能一键开CC防护，设好阈值自动拦截。比我手封IP高效得多。如果攻击再大，就得上CDN，把源站IP藏起来，让流量先打CDN，它替你扛一部分。Cloudflare免费版对CC/DDoS就有基础的缓解能力，很多小站用这个就够了。

第四步排查被攻击的原因。网站被打，要么是被竞争对手恶意打击，要么是被勒索（先攻击后要钱），要么是服务器IP泄露后被打。找出真实原因才能治本。如果源站IP暴露了，改了IP还要记得把CDN和防火墙配上，不然下次还被打。

第五步恢复和加固。攻击停止后，检查网站文件有没有被改，确认数据库没被动过，改一遍所有账号密码，把不必要的端口关掉，日志保留下来。攻击证据（日志、抓包）保存好，涉及勒索或者大流量攻击，可以报警，网络犯罪这块公安现在也管。

最后说预防。说实话，小站被大规模攻击的几率不高，但「打你不需要理由」的情况确实存在。我的建议是：该上的CDN上一下，源站IP别到处放，服务器装好安全软件，关键数据定期异地备份。真被打了，先别慌，按上面流程走，大多数CC攻击，防火墙+限速就能扛下来。

标签： CC攻击 DDoS攻击 网站安全