1. 防cc攻击设置多少秒多少次
网上也搜过好多方法大概是以下几种方法
1.添加防火墙；（由于价格太贵放弃了）
2.更换域名，发现被攻击后，立刻解析到其他域名上，把被攻击的域名停止解析（由于需要人工操作，且dns解析与停止不是实时的需要时间）
3.在nginx中拦截cc攻击
最终讨论方法是在nginx中拦截
下面说一下原理
由ios，android端 写一个对称加密算法且吧时间戳也加密进去；作为 user-agent 来访问 服务器的接口，然后在nginx中 去解密这个user-agent来检验这个加密字符串是否合法或者是否过期；如果是合法的则去调用php-fpm运行程序，如果不合法则直接返回403；
那么问题了来了 如何在nginx拦截cc攻击了，也就说如何在nginx中编程了，我一个php程序员肯定不会；这个时候需要引入一个lua控件；
单独安装lua插件太麻烦了，后来直接安装了 openresty 直接在openresty中 编写lua脚本，成功防御了cc攻击
2. CC攻击防御
CC（传承）：网络游戏《地下城与勇士》装备类型—传承装备均为紫色属性；英文：Legacy。可以通过开启袖珍罐获取。
传承装备和普通级别绿色或紫色攻击（或防御）属性等同，所区别在与传承装备附加更优秀的其他属性，如攻击速度、移动速度、暴击之类。
装备传承武器人物在城镇中和副本地下城中移动和攻击会有残影效果。
3. cc攻击多久恢复
就拿惠州、衡阳高防机房帮防御过的攻击来说，ddos攻击流量规模越来越大，10年单机防御10G已经很牛了，现在动不动都要上100G，还有CC攻击的攻击类型越来越多，以前都是针对动态页面攻击，现在CC能直接针对动态站攻击到网站的数据库瘫痪，502页面，攻击的不断加强和技术越来越厉害对高防机房的防御能力要求越来越高，腾正科技，嘉辉
4. 防cc攻击怎么设置
您好， 如何设置能限制某个IP某一时间段的访问次数是一个让人头疼的问题，特别面对恶意的ddos攻击的时候。
其中CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。
cc攻击一般就是使用有限的ip数对服务器频繁发送数据来达到攻击的目的，nginx可以通过HttpLimitReqModul和HttpLimitZoneModule配置来限制ip在同一时间段的访问次数来防cc攻击。
HttpLimitReqModul用来限制连单位时间内连接数的模块，使用limit_req_zone和limit_req指令配合使用来达到限制。一旦并发连接超过指定数量，就会返回503错误。HttpLimitConnModul用来限制单个ip的并发连接数，使用limit_zone和limit_conn指令这两个模块的区别HttpLimitReqModul是对一段时间内的连接数限制，HttpLimitConnModul是对同一时刻的连接数限制HttpLimitReqModul 限制某一段时间内同一ip访问数实例http{ ... #定义一个名为allips的limit_req_zone用来存储session，大小是10M内存， #以$binary_remote_addr 为key,限制平均每秒的请求为20个， #1M能存储16000个状态，rete的值必须为整数， #如果限制两秒钟一个请求，可以设置成30r/m limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s; ... server{ ... location { ... #限制每ip每秒不超过20个请求，漏桶数burst为5 #brust的意思就是，如果第1秒、2,3,4秒请求为19个， #第5秒的请求为25个是被允许的。
#但是如果你第1秒就25个请求，第2秒超过20的请求返回503错误。
#nodelay，如果不设置该选项，严格使用平均速率限制请求数， #第1秒25个请求时，5个请求放到第2秒执行， #设置nodelay，25个请求将在第1秒执行。 limit_req zone=allips burst=5 nodelay; ... } ... } ...}HttpLimitZoneModule 限制并发连接数实例limit_zone只能定义在http作用域，limit_conn可以定义在http server location作用域
5. CC攻击教程
CC攻击是肉鸡攻击
1：加大服务器成本，主要增加配置是带宽配置。就是容纳每秒实际使用人数的配置。这样打你的网站的代价就要增大，黑客自己会考虑自己的肉鸡成本，时间对他有没有价值
2：采用花生壳透传自己的域名。虽然会让自己的网站打开多延迟3秒。但是对方找不到你的服务器地址就很蛋疼了
6. cc防御规则
可能是以下几个原因导致的。
1.玩家本地网络的问题，不管哪种类型的游戏，对网速都有一定要求。可能会是玩家本地带宽自身线路不稳定，这个问题只能让玩家自己来改善网络环境。
2.服务器中毒，服务器中毒服务器如果中毒的话，会导致服务器对外发包，耗尽带宽，造成卡顿。建议可以对服务器进行杀毒，清楚可疑文件。
3.服务器访问量大，服务器如果访问量大，会造成带宽资源不足，带宽跑满占用过高造成线路拥堵，数据传输就会变得缓慢。建议可以升级带宽。
4.服务器被CC攻击了，被CC攻击攻击者控制某些主机向目标受害服务器发出大量请求，从而达到消耗服务器资源的目的，连接数越多占用资源越大，就会造成网络拥堵。CC攻击的话，建议可以联系服务器商，进行调处CC防御策略。
5.服务器硬件性能不足，服务器CPU性能不够，占用高；内存跑满，硬盘容量不够都会造成服务器卡顿的情况，遇到这种情况 ，建议可以升级服务器的硬件配置
7. cc攻击方法
DDoS
全称：分布式拒绝服务(DDoS:DistributedDenialofService)该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得该目标系统无法提供正常的服务。
拒绝服务攻击问题一直得不到合理的解决，目前还是世界性难题，究其原因是因为这是由于网络协议本身的安全缺陷造成的。
DDoS攻击打的是网站的服务器，而CC攻击是针对网站的页面攻击的。
CC
全称：ChallengeCollapsar，中文意思是挑战黑洞，因为以前的抵抗DDoS攻击的安全设备叫黑洞，顾名思义挑战黑洞就是说黑洞拿这种攻击没办法，新一代的抗DDoS设备已经改名为ADS(Anti-DDoSSystem)，基本上已经可以完美的抵御CC攻击了。
CC攻击的原理是通过代理服务器或者大量肉鸡模拟多个用户访问目标网站的动态页面，制造大量的后台数据库查询动作，消耗目标CPU资源，造成拒绝服务。
CC不像DDOS可以用硬件防火墙过滤，CC攻击本身就是正常请求。建议中小型网站采用静态页面的方式，减少了对数据库的交互，CPU消耗少。
以上分析可以看出，ddos攻击和cc攻击区别主要是针对对象的不同。DDoS是主要针对IP的攻击，而CC攻击的主要是网页。CC攻击相对来说，攻击的危害不是毁灭性的，但是持续时间长；而ddos攻击就是流量攻击，这种攻击的危害性较大，通过向目标服务器发送大量数据包，耗尽其带宽，更难防御。
在了解ddos攻击和cc攻击的区别和原理之后，剩下的就是防御了。要知道网站被攻击防不胜防，但是我们平时可以做一些防护措施来预防网站攻击，或者减少网站攻击带来的危害。如果网站规模不大，自身防御能力非常弱，又没有太多的资金投入，那么选择ddos.cc这样的就是最好的选择。
8. cc攻击防御策略
ddoS攻击防范措施主要有五个方面
1.扩充服务器带宽；服务器的网络带宽直接决定服务器承受攻击能力。所以在选购服务器时，可以加大服务器网络带宽。
2.使用硬件防火墙；部分硬件防火墙基于包过滤型防火墙修改为主，只在网络层检查数据包，若是 DDoS攻击上升到应用层，防御能力就比较弱了。
3. 选用高性能设备；除了使用硬件防火。服务器、路由器、交换机等网络设备的性能也需要跟上。
4. 负载均衡；负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性，对 DDoS流量攻击和CC攻击都很见效。
5.限制特定的流量；如遇到流量异常时，应及时检查访问来源，并做适当的限制。以防止异常、恶意的流量来袭。主动保护网站安全。
9. 如何防cc攻击
1.屏蔽攻击IP如果攻击针对IP，我们可以通过命令或日志发现了攻击源IP，那么就可以设置屏蔽，如果IP属于某个段，那么就需要屏蔽IP段。但一般来说，这类攻击不会有相近IP，可以抵御一些小规模攻击。
2
2.取消域名绑定一般的CC攻击都是通过将攻击对象设置为域名，然后再进行攻击。对于这种方式，我们可以在IIS上取消绑定，那么网站也就不会再被模拟用户访问。但如果取消绑定或更改域名，真正用户也将无法正常访问网站，在流量上也会有一些损失。其次，如果攻击不是针对域名而是针对IP，那么这种方式也很难奏效。
3
3.改变解析如果攻击是针对域名，那么除了取消绑定，我们还可以将域名解析到127.0.0.1这个地址上。这个IP是回送地址，一般是用来测试用的，如果解析到这个地址上，那么攻击很可能会直接回到攻击者自己的服务器上
4
4.更改Web端口一般情况下，Web服务器是通过80端口进行对外服务的，如果攻击者默认了该端口进行攻击，那么我们进行修改的话也可以有效避免被攻击。
