网站遭遇 CC 攻击怎么办：6 项 WAF 与限流防护配置

怎么判断是不是 CC 攻击？

结论：同一时段请求数激增、来源 IP 分散且 User-Agent 高度相似，通常就是 CC 攻击。

• 典型现象：CPU 与连接数飙升，带宽未必跑满，页面打开变慢或直接 502。
• 区分方法：正常推广流量一般来源分散、页面停留时间合理。
• 处置顺序：先保留访问日志再封禁，避免误判后无法复盘。

限速应该怎么配？

结论：对同一 IP 的请求频率设上限，是成本较低的缓解手段。

1. nginx 用 limit_req 限制单 IP 每秒请求数，一般 5-20 次/秒起步，再按业务调整。
2. limit_conn 限制单 IP 并发连接数，通常 10-30 个。
3. 登录、搜索、表单这类消耗大的接口单独设更严格的限速。
4. 超限返回 429 或 503，不要直接断开连接。

封禁策略怎么写？

结论：分层处理，先挑战再封禁，避免误伤搜索引擎蜘蛛与企业固定 IP。

• 先上验证码或 JS 挑战，放行真实浏览器。
• 持续异常的 IP 或 IP 段做短期封禁，一般 10-30 分钟。
• 保留白名单：公司办公出口、监控服务、主流搜索引擎抓取段（以官方公布为准）。

静态化与缓存能起什么作用？

结论：把动态请求转成静态或缓存命中，能直接减少后端压力。

• 首页、栏目页、文章页做静态化或页面缓存。
• 图片、CSS、JS 设置较长的浏览器缓存时间。
• 热点内容提前预热到 CDN 边缘节点。

CDN 与高防怎么选？

结论：按业务规模与预算选择，一般先上 CDN 隐藏源站 IP 并分流。

• CDN：缓存静态资源、隐藏源站 IP，成本相对较低。
• 高防：清洗能力更强，费用相对更高，适合持续被打的情况。
• 源站只放行 CDN 回源 IP，防止被直接绕过。

平时要做哪些准备？

结论：出事时的处置速度，取决于平时的准备是否充分。

1. 访问日志保留 30 天以上，便于溯源与复盘。
2. 准备一份应急预案，写清联系人、封禁命令与回滚步骤。
3. 定期演练，确认限速规则不会误伤正常业务。
4. 重要数据保持异地备份，并验证过可恢复。

玉晗网络（安徽安庆）为企业提供网站建设、微信小程序开发、SEO 优化、GEO 优化与服务器运维托管服务。我们在服务器运维托管中会先把限速、日志与备份三件事配好，并留一份可执行的应急预案，方便安庆本地中小企业在遇到突发情况时快速处置。