本文目录一览：
企业网站如何防御cc攻击？
1、服务器垂直扩展和水平扩容
资金允许的情况下，这是最简单的一种方法，本质上讲，这个方法并不是针对CC攻击的，而是提升服务本身处理并发的能力，但确实提升了对CC攻击的承载能力。
•垂直扩展：是指增加每台服务器的硬件能力，如升级CPU，增加内存，升级SSD固态硬盘等。
•水平扩容：是指通过增加提供服务的服务器来提升承载力。
上述扩展和扩容可以在服务的各个层级进行，包括：应用服务器、数据库服务器、缓存服务器等等。
2、数据缓存（内存级别，不要用文件）
对于服务中具备高度共性，多用户可重用，或单用户多次可重用的数据，一旦从数据库中检索出，或通过计算得出后，最好将其放在缓存中。后续请求均可直接从缓存中取得数据，减轻数据库的检索压力和应用服务器的计算压力，并且能够快速返回结果并释放进程，从而也能缓解服务器的内存压力。需要注意的是，缓存不要使用文件形式，可以使用redis、memcached等基于内存的no sql缓存服务，并且与应用服务器分离，单独部署在局域网内。局域网内的网络IO肯定比起磁盘IO要高。当然，为了不使局域网带宽成为瓶颈，千兆网络也是有必要的。
3、 页面静态化
与数据缓存一样，页面数据本质上也属于数据，常见的手段是生成静态化的html页面文件，利用客户端浏览器的缓存功能或者服务端的缓存服务，以及CDN节点的缓冲服务，均可以降低服务器端的数据检索和计算压力，快速相应结果并释放连接进程。
4、用户级别的调用频率限制
不管服务是有登陆态还是没登陆态，基于session等方式都可以为客户端分配唯一的识别ID（后称作SID），服务端可以将SID存到缓存中。当客户端请求服务时，如果没有带SID（cookie中或请求参数中等），则由服务端快速分配一个并返回。可以的话，本次请求可以不返回数据，或者将分配SID独立出业务服务。当客户端请求时带了合法SID（即SID能在服务端缓存中匹配到），便可以依据SID对客户端进行频率限制。而对于SID非法的请求，则直接拒绝服务。相比根据IP进行的频率限制，根据SID的频率限制更加精准可控，最大程度的避免误杀的情况。
5、IP限制
最后，IP限制依然可以结合上述规则一起使用，但是可以将其前置到外层的防火墙或负载均衡器上去做。并且可以调大限制的阈值（结合历史统计数量，预测一个极端的访问量阈值，在服务器可承受的范围内，尽量避免误伤），防止恶意访问穿透到应用服务器上，造成应用服务器压力。
知道杭州圆石网络安全技术有限公司的高防IP段有哪些吗？
他们家的防御自称用的是自研的防火墙，团队来自于阿里云，我们搜集到他们的一部分IP段为：
115.238.198.1
115.238.198.2
115.238.198.3
115.238.198.4
115.238.198.5
115.238.198.6
115.238.198.7
115.238.198.8
115.238.198.9
115.238.198.10
115.238.198.11
115.238.198.12
115.238.198.13
115.238.198.14
115.238.198.15
115.238.198.16
115.238.198.17
115.238.198.18
115.238.198.19
115.238.198.20
115.238.198.21
115.238.198.22
115.238.198.23
115.238.198.24
115.238.198.25
115.238.198.26
115.238.198.27
115.238.198.28
115.238.198.29
115.238.198.30
115.238.198.31
115.238.198.32
115.238.198.33
115.238.198.34
115.238.198.35
115.238.198.36
115.238.198.37
115.238.198.38
115.238.198.39
115.238.198.40
115.238.198.41
115.238.198.42
115.238.198.43
115.238.198.44
115.238.198.45
115.238.198.46
115.238.198.47
115.238.198.48
115.238.198.49
115.238.198.50
115.238.198.51
115.238.198.52
115.238.198.53
115.238.198.54
115.238.198.55
115.238.198.56
115.238.198.57
115.238.198.58
115.238.198.59
115.238.198.60
115.238.198.61
115.238.198.62
115.238.198.63
115.238.198.64
115.238.198.65
115.238.198.66
115.238.198.67
115.238.198.68
115.238.198.69
115.238.198.70
115.238.198.71
115.238.198.72
115.238.198.73
115.238.198.74
115.238.198.75
115.238.198.76
115.238.198.77
115.238.198.78
115.238.198.79
115.238.198.80
115.238.198.81
115.238.198.82
115.238.198.83
115.238.198.84
115.238.198.85
115.238.198.86
115.238.198.87
115.238.198.88
115.238.198.89
115.238.198.90
115.238.198.91
115.238.198.92
115.238.198.93
115.238.198.94
115.238.198.95
115.238.198.96
115.238.198.97
115.238.198.98
115.238.198.99
115.238.198.100
115.238.198.101
115.238.198.102
115.238.198.103
115.238.198.104
115.238.198.105
115.238.198.106
115.238.198.107
115.238.198.108
115.238.198.109
115.238.198.110
115.238.198.111
115.238.198.112
115.238.198.113
115.238.198.114
115.238.198.115
115.238.198.116
115.238.198.117
115.238.198.118
115.238.198.119
115.238.198.120
115.238.198.121
115.238.198.122
115.238.198.123
115.238.198.124
115.238.198.125
115.238.198.126
115.238.198.127
180.188.20.32
180.188.20.33
180.188.20.34
180.188.20.35
180.188.20.36
180.188.20.37
180.188.20.38
180.188.20.39
180.188.20.40
180.188.20.41
180.188.20.42
180.188.20.43
180.188.20.44
180.188.20.45
180.188.20.46
180.188.20.47
180.188.20.48
180.188.20.49
180.188.20.50
180.188.20.51
180.188.20.52
180.188.20.53
180.188.20.54
180.188.20.55
180.188.20.56
180.188.20.57
180.188.20.58
180.188.20.59
180.188.20.60
180.188.20.61
180.188.20.62
180.188.20.63
43.240.204.80
43.240.204.81
43.240.204.81
43.240.204.82
43.240.204.82
43.240.204.83
43.240.204.83
43.240.204.84
43.240.204.84
43.240.204.85
43.240.204.85
43.240.204.86
43.240.204.86
43.240.204.87
43.240.204.87
43.240.204.88
43.240.204.88
43.240.204.89
43.240.204.89
43.240.204.90
43.240.204.90
43.240.204.91
43.240.204.91
43.240.204.92
43.240.204.92
43.240.204.93
43.240.204.93
43.240.204.94
43.240.204.94
43.240.204.95
43.240.204.95
43.240.204.96
43.240.204.96
43.240.204.97
43.240.204.97
43.240.204.98
43.240.204.99
43.240.204.100
43.240.204.101
43.240.204.102
43.240.204.103
43.240.204.104
43.240.204.105
43.240.204.106
43.240.204.107
43.240.204.108
43.240.204.109
43.240.204.110
43.240.204.111
43.240.204.112
43.240.204.113
43.240.204.114
43.240.204.115
43.240.204.116
43.240.204.117
43.240.204.118
43.240.204.119
43.240.204.120
43.240.204.121
43.240.204.122
43.240.204.123
43.240.204.124
43.240.204.125
43.240.204.126
43.240.204.127
高防服务器如何防御CC攻击？
高防服务器指独立单个硬防防御50G以上的服务器，针对ddos、cc流量攻击而出现的高防服务器。面对互联网中存在那么多的黑客攻击，通过租用高防服务器，可以通过防火墙，数据监测牵引系统等技术对流量攻击进行有效的削弱，从而起到预防作用。但也正因为高防服务器具有防御功能，与普通服务器最大的区别。
1.定期进行扫描，解除安全隐患
大部分来自于网络恶意攻击都是对骨干节点进行攻击，如果租用高防服务器，IDC服务商会定期扫描骨干节点，找出存在安全隐患的流量病毒进行及时的清理，不让有法分子有机可乘。
2.骨干节点配置防火墙
防火墙的作用就是可以过滤网络的恶意攻击，降低网络恶意攻击带来的风险，提高网络安全。此外，专业的ddos高防服务器直接无视cc攻击、防御ddos攻击，基本上都能实现网络稳定的安全运行。
3.所在机房带宽冗余充足
带宽消耗型攻击是互联网恶意攻击主要的表现之一，大量的攻击数据包会导致服务器带宽堵塞，这就需要高防服务器所在机房带宽冗余充足。
3.能够过滤不必要的IP和端口
在路由器上过滤掉假的IP，并在高防服务器上只开放服务端口将其余端口关闭。或在防火墙上做阻止策略。