攻击域名：如何进行CC攻击防御

　　如何进行CC攻击防御？

Yingsoo Host小编跟大家说到什么是CC攻击，CC攻击的原理是什么，有了初步认识之后，小编现在再来带大家了解一下当遇到CC攻击时，应该如何进行CC防御？

CC攻击防御策略

1、取消域名绑定

一般CC攻击都是针对网站的域名进行攻击，比如我们的网站是””，那么攻击者就在攻击工具中设定攻击对象为该域名，然后实施攻击。 对此，一般的措施是在HS上取消这个域名的绑定，让CC攻击失去目标。取消域名绑定后web主机的CPU马上恢复正常状态，通过IP进行访问连接恢复正常。但是这种取消域名或者更改域名的方法会给访问带来不便。另外，针对IP的CC攻击是无效的，就算更换域名了，但被攻击者发现后，攻击者也会对新域名实施攻击

2、域名欺骗解析

如果发现针对域名的CC攻击，我们可以把被攻击的域名解析本地回环IP上，所谓本地回环IP一般是用来进行网络测试的，例如127.0.0.1等。如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的。再者，当web主机遭受CC攻击时，把被攻击的域名解析到网警的网站也是一种不错的方法，这样攻击者就等于自投罗网了。

3、更改web端口

一般情况下web主机通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以我们可以修改web端口达到防cc攻击的目的。

4、IIS屏蔽IP

我们通过命令或者在查看日记发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对web站点的访问，从而达到防范IIS攻击的目的。

以上就是关于如何进行CC攻击的一些策略，希望对大家有帮助，Yingsoo Host智防系统V2.0是新一代分布式的云防护系统，全国多个防护节点形成集群防护，提供域名和IP两种方式接入，自动清洗大流量洪水攻击，秒级响应，通过基本防御+自定义策略+智能应用防护规则，能提供CC防御值高达300000QPS，甚至定制，为您的业务保驾护航。