一、CC攻击的原理

不法分子控制大量的数据包访问对方服务器，让对方的服务器资源耗尽，达到服务器宕机的目的，导致正常访问被终止。

CC攻击具有一定的隐蔽性，看不到访客的虚假ip，也见不到异常流量，但能造成服务器无法正常访问。让人惆怅的是，使用CC攻击工具不需要多懂电脑知识，随随便便一个人就能实施DDoS攻击。

二、云主机防御CC攻击的防范手段

今天为大家推荐一些防止CC攻击的手段，具体如下：

1、取消域名绑定：取消域名绑定之后，服务器的CPU能够马上恢复正常状态。缺点就是，无法通过域名访问。

2、更改web端口：正常情况下，CC攻击是通过服务器默认的端口进行攻击，一般是80端口，讲80端口改变成其他端口即可。

3、IIS屏蔽IP：通过命令查看ip访问地址，然后可以在IIS设置里面屏蔽该ip。

4、代码优化：尽可能使用缓存来存储重复的查询内容，减少重复的数据查询资源开销。减少复杂框架的调用，减少不必要的数据请求和处理逻辑。程序执行中，及时释放资源，比如及时关闭mysql连接，及时关闭memcache连接等，减少空连接消耗。

5、完善日志：保留访问日志，判断出异常，比如某个ip在某个时间段访问比较密集。

6、开启防护：在云虚拟主机后台的安全设置栏目找到CC攻击防护，防护级别选择中或者高即可。