CC攻击：分布式拒绝服务攻击(DDOS)的一种。黑客通过代理服务器或控制肉鸡，向目标Web网页发送大量请求，导致CPU无法处理如此多的请求，长期处于100%的状态。这会导致通过该页面访问的端口堵塞，正常请求无法进入。

如何判断自己是否遭受了CC攻击

CC攻击的主要原理是消耗资源。具体来说，要看攻击方式，如果抓包分析显示存在大量IP刷新页面，这通常是CC攻击的典型特征。另外，如果网站无法访问，或者资源耗尽导致网站卡顿，也可能是遭受了CC攻击。

具体来说，有两种类型的CC攻击：

第一种是占用你的CPU资源，让合法请求被大量攻击请求淹没。这种攻击方式需要黑客具备较高的技术水平，并且只需要很小的带宽（小于1M）就能让拥有100M甚至1G带宽的网站瘫痪。

第二种是目前最普遍且最简单的攻击方式。黑客不需要了解被攻击网站的实际内容，只需针对某个页面发起攻击即可。比如，如果你的网页一面有256Kbyte（包括图片等内容），那么黑客需要1Mbit/s的带宽来发起攻击，而正常用户的请求包长最多只有1Kbyte。这意味着黑客的攻击带宽需求是正常用户的256倍。如果有100个用户同时访问这个页面，那么网站就需要有100Mbit/s的带宽来应对。但实际上，这100个用户所需的带宽只有0.8Mbit/s，远低于1M的带宽需求。因此，即使只有很小的带宽也能发起攻击，网站需要准备巨大的带宽来应对。

如何防御CC攻击

1. 隐藏服务器IP：使用安全加速CDN服务可以隐藏服务器的真实IP，让攻击者无法攻击到真实的IP地址。攻击流量会被引导至高防CDN节点进行过滤，然后将正常流量返回给源站IP，确保源站IP能够稳定访问。

2. 屏蔽攻击IP：当服务器遭受CC攻击时，通常会出现大量外部IP地址。这时可以使用防护软件屏蔽攻击IP或手动屏蔽。但这种方法相对被动。

在面临复杂多变的网络攻击挑战时，这些方式可能无法满足全面防护的需求。那么，企业如何选择适合自己的防御产品呢？

YUNDUN，拥有12年的攻防经验，推荐其Web安全加速产品。这款产品针对Web/API等在线业务提供一站式安全加速解决方案，整合了Web应用防火墙、CDN加速、抗DDoS三大模块。它专注于保护游戏、电商、金融、医疗、门户等行业的网站/APP/API业务，免受各种网络攻击的威胁，同时确保网站内容的快速稳定访问。

与传统硬件防火墙和一般云WAF相比，YUNDUN的Web安全加速产品有何优势呢？

首先，相较于传统硬件防火墙，YUNDUN的Web安全加速产品成本更低，支持分钟级接入，且配置简单，只需修改DNS配置或CNAME接入。在防御性能上，误杀率低，尤其适合复杂的业务系统。对于网站类DDoS防护，它通过DNS解析将访问流量引至全球DDoS防护集群进行清洗，为各类业务提供DDoS防护能力。

其次，对于CC攻击防护，YUNDUN的产品通过DNS解析将流量引至防御节点，根据业务逻辑和特性灵活制定防御策略，有效缓解CC攻击。

最后，与一般云WAF相比，YUNDUN的Web安全加速产品在安全防御能力上更为全面，可以解决与Web应用有关的一系列安全问题。自带动态CDN能力，既保证了网站安全，又为网站接口提供动态内容加速分发能力，确保了业务的持续稳定性。

有效的安全防护是企业稳定运营的关键。选择一款适合自己的安全防护产品，既可以避免不必要的损失，也是对未来发展的保障。YUNDUN的Web安全加速产品凭借其高效、全面、灵活的防护策略，无疑是企业的理想选择。