一、CC攻击的工作原理
CC攻击的原理就是黑客控制僵尸主机，不停地发大量数据包给到目标美国服务器，导致美国服务器资源耗尽，直到宕机崩溃。而CC攻击主要是针对攻击网站页面，当网页访客特别多的时候，网页的加载速度就会变慢，而CC就是模拟多个用户不停的对需要大量数据操作的页面进行访问，导致美国服务器CPU长时间处于100%，处理不完连接直至网络拥塞，正常的访问被中止。
二、CC攻击的应对策略
1）取消美国服务器域名绑定
取消域名绑定后CPU能够马上恢复正常状态，通过IP来进行访问连接回一切正常。但是取消或者更改域名回对于访客造成麻烦，而且对于针对IP的CC攻击是无效的，就算更换域名而被黑客发现的话，黑客也会对新域名实施攻击。
2）更改美国服务器Web端口
常规情况下Web服务器通过80端口对外提供服务，因此黑客实施攻击就以默认的80端口进行攻击，所以可以修改Web端口达到阻止CC攻击的目的。
3）美国服务器IIS屏蔽CC攻击的源IP
通过查看系统日志可以发现CC攻击的源IP，那么就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到阻止IIS攻击的效果。
三、CC攻击的防御方案
1）优化代码
尽可能使用缓存来存储重复的查询内容，减少重复的数据查询所造成的美国服务器资源消耗，同时减少复杂框架的调用，减少不必要的数据请求和处理逻辑。程序执行中，及时释放资源，如及时关闭mysql连接，及时关闭memcache连接等，减少空连接的消耗。
2）限制手段
对负载较高的美国服务器程序增加前置条件判断，判断方法如下：
a. 必须具有网站签发的session信息才可以使用，可简单阻止程序发起的集中请求
b. 必须具有正确的referer，可有效防止嵌入式代码的攻击
c. 禁止一些客户端类型的请求，如一些典型的不良蜘蛛特征
d. 设置同个session多少秒内只能执行一次
3）完善日志
应该要尽可能完整保留美国服务器的访问日志。日志分析程序，日志能够帮助尽快判断出异常访问，比如单一IP的密集访问，特定url同比请求激增等。
4）使用美国高防服务器
使用美国高防服务器建站的话可以省去因为被攻击带来的损失还有处理的成本跟精力。所以建议被攻击可能性较高的行业选择高防的服务器进行建站，从源头上开始保护好网站安全，避免不必要的损失。
以上就是美国服务器CC攻击的原理以及防御方案，希望能帮助到有需要的美国服务器用户。
美联科技提供各种美国服务器的解决方案，对于有高防需求的用户也提供了更多的选择，现在美联科技合作的美国VM机房到美国服务器所有配置都免费赠送防御值 ，可以有效防护美国服务器的安全，以下是部分配置介绍：
| CPU | 内存 | 硬盘 | 带宽 | IP | 价格 | 防御 |
| E3-1230v3 | 16GB | 500GB SSD | 1G无限流量 | 1个IP | 900/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1270v2 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1250/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1275v5 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1350/月 | 免费赠送1800Gbps DDoS防御 |
| Dual E5-2630L | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1150/月 | 免费赠送1800Gbps DDoS防御 |
需要了解更多详情的用户，欢迎移步到美联科技官网：美国VM机房，或者联系美联科技客户经理QQ：22652082，进行咨询了解。
美联科技已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。关注美联科技（http://www.meilian.net.cn/），了解更多IDC资讯！
