网站被CC攻击怎么办？防火墙+CDN+限流，三步挡住恶意流量

打开网站监控，看到并发连接数飙到几千上万，服务器CPU占满，网站完全打不开——这不是你的网站突然火了，是被CC攻击了。CC攻击利用大量代理IP向你的网站发起高频请求，消耗服务器资源，让正常用户无法访问。

第一步：启用CDN做第一道防线。 如果你的网站还没有用CDN，那等于是“裸奔”。Cloudflare、阿里云CDN、腾讯云CDN都自带基础的CC防护能力，可以在攻击流量到达你的服务器之前进行拦截。CDN的节点遍布全球，它能分散流量，单节点被打瘫了，其他节点还能提供服务。

第二步：在服务器上配置防火墙规则。 如果你用的是宝塔面板，直接在“安全”菜单里启用防火墙。如果没有面板，用iptables命令直接封IP：iptables -I INPUT -s 攻击IP -j DROP。同时配置nginx限流，在nginx配置文件中添加：limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;。这行代码限制单个IP每秒最多10个请求。超过限制的请求直接返回503，保护后端服务不被拖垮。

第三步：分析攻击特征，精准拦截。 查看nginx的access日志：tail -f /var/log/nginx/access.log。如果攻击有明显的特征——比如都在请求同一个URL、或者User-Agent全部一样——可以在nginx里直接封掉：if ($request_uri ~* “/wp-admin/admin-ajax.php”) { return 444; }。

第四步：联系运营商做上层防护。 如果你的服务器是阿里云、腾讯云这类云厂商，他们都有高防IP服务。超过一定流量的攻击，云厂商会在网络入口处拦截，攻击流量根本进不到你的服务器。

CC攻击本质上是“用你的资源消耗你的资源”，你需要在每一个环节设置消耗门槛——CDN挡一层、nginx限流挡一层、防火墙再挡一层。每一层都能消耗掉攻击者的一点成本，当成本高到一定程度，他们自然会转移目标。