服务器装什么软防，能有效防住cc攻击，安全狗测试过根本没用，求各位推荐一下

对于cc攻击安全狗是可以防御的。防不住主要要看是否是这皇子不当导致的。

对于cc攻击，安全狗没有拦截的话，要检查下是否有使用了cdn，或者cc攻击的ip是否有被加入了安全狗白名单。

cdn加速有分流作用，可以一定程度上分流掉流量攻击的流量。能起到一定的防护cc效果。

需要注意的是，使用了cdn后，需要将cdn加速节点加入安全狗的白名单。

（因为使用了cdn后，访问服务器的基本是通过cdn节点ip来访问服务器的，因此可能会因为访问过于频繁，触发安全狗cc防护，导致误拦截现象。

加入白名单后，cdn节点ip就不会被安全狗拦截。）

如果有发现受到cc攻击，但安全狗没有进行拦截的话，很可能是cc攻击透过cdn节点打到服务器的，因为cdn节点ip在那全狗白名单内，所以不会拦截。这种情况下，可以先将cdn功能停用掉，靠安全狗直接进行cc防护。

受到cc攻击的时候可以将安全狗的cc防护规则设置得严格点，同时开启会话验证模式，进行防御。

另外流量攻击诸如UDP攻击、ICMP攻击或者变异的TCP包攻击，其实际攻击目的是消耗网络带宽（直接到达网卡），市面上的软件防火墙是没有太好的办法防御这类型攻击的。

对于大流量攻击，除了安装完安全狗狗将规则设置严格外，软件防火墙防护能力，还跟很多因素有关，包括服务器性能，攻击强度。安全狗主要还是更注重全面的服务器、网站整体的防御。因此，建议采用硬件防火墙 + 安全狗软件防护相结合的方式。

DDOS和CC攻击的区别

dos攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动攻击，从而成倍地提高拒绝服务攻击的威力。ddos的攻击方式有很多种，最基本的dos攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。

CC攻击模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据 *** 作，就是需要大量CPU时间的页面).这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。

ddos攻击和cc攻击区别主要是针对对象的不同。DDoS是主要针对IP的攻击，而CC攻击的主要是网页。CC攻击相对来说，攻击的危害不是毁灭性的，但是持续时间长而ddos攻击就是流量攻击，这种攻击的危害性较大，通过向目标服务器发送大量数据包，耗尽其带宽，甚至影响整个机房网络，所以一般的云服务商都是会设置有DDos防御值，比如阿里云都是免费5G的防御值，超过了后会把IP拉入黑洞，由此可看DDoS的威力更大。

那么如何做好CC和DDoS的防御呢?

其中高防服务器和高防IP价格相对较贵，主机吧推荐使用高防CDN，比如百度云加速高防CDN，价格既便宜，防御又好，还可以加速，还有清晰的报表显示，非常不错。

百度云加速提供四到七层的DDoS攻击防护，包括CC、SYN flood、UDP flood等所有DDoS攻击方式， 通过分布式高性能防火墙+精准流量清洗+CC防御+WEB攻击拦截，组合过滤精确识别，有效防御各种类型攻击。相关链接

---