站长做网站怕碰到几件事：搜索引擎不收录，收录的关键字掉排名，网站被恶意攻击。其中头疼的是被攻击，你不知道谁攻击了你的站，或为什么要攻击你的站。站点被攻击时候CPU100%，带宽跑满100%，那种烦躁的感觉只有被攻击过才能感知。
CC攻击，他不会直接把你打死，更多的是攻击者模仿正常的访问，消耗服务器的资源，CPU和服务器进入流量持续90%以上，造成网络堵塞或服务器CPU跑满，从而导致站点无法访问。
以下简单介绍CC攻击：
攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫：CC(ChallengeCollapsar)。
CC主要是用来攻击页面的。
大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，访问的人越多，论坛的页面越多，数据库压力就越大，被访问的频率也越高，占用的系统资源也就相当可观。
一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛就不一样了，我看一个帖子，系统需要到数据库中判断我是否有读帖子的权限，如果有，就读出帖子里面的内容，显示出来——这里至少访问了2次数据库，如果数据库的数据容量有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU资源和时间？
如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。
CC就是充分利用了这个特点，模拟多个用户（多少线程就是多少用户）不停的进行访问（访问那些需要大量数据操作，就是需要大量CPU时间的页面）。
这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。
如何防御？
1，百度云加速 官方：https://su.baidu.com/
基本可以防住，但缺点也有。首先需要备案域名接入，通过CDN分发，再CC防护设置强力保护。CPU和带宽马上下降，访问正常。免费版CDN每天只有20G流量，如果攻击比较大，可能几个小时就会跑完20G流量，然后被打回直接解析到IP，攻击持续，又会无法访问，不过可以购买流量包继续防护。适合流量不大的CC攻击。
