站点被 CC 攻击了，怎么解？

[rustkeyboard]

阿里云提供了一个 web 防火墙(里面有防 cc 攻击的选项)，结果那个防火墙要求对 www 域名做 cname 设置，而我们的 www 域名之前已经做了 A 记录，所以这里直接就提示冲突了。。。 各种查资料，始终是无解啊。

[ZE3kr]

把 A 记录删掉就好了

[opengps]

CC 的发起方比较少，经济点的方案，你可以主机内部装个安全狗之类的工具限制频率实现

[Loyalsoldier]

只能限制频率和拉黑 IP 啦…… CC 基本无解

[Vhc001]

招个靠谱的运维

[Vhc001]

从描述可以看出题主什么都不懂，你这和要用 cdn 还不愿意修改原先的 A 记录一样一样的。

[Vhc001]

@Loyalsoldier #3 几万几十万 IP 的 CC 攻击你怎么拉黑？现在 CC 攻击基本都是 CC 放大攻击，根据特征很容易防御。

[find456789]

有了 cdn 是不是 cc 就无效了

[LongLights]

@find456789 会刷爆你的钱，套 cdn 无效的是 ddos

[pexcn]

把 A 记录解析到 127.0.0.1 ？

[Vhc001]

@find456789 #7 cdn 用于防 DDoS 还行，被 CC 时每天几千块钱的 cdn 流量费。。。

[iwtbauh]

@pexcn 没用的，大部分 DNS 客户端都有 rebind attack 缓解措施，因此域名解析失败，并不能实现让攻击者自己打自己

[caola]

我用 GCP 也是经常被 CC，前几次 CC 直接几十 G 没了，流量费那个贵啊。。。
自己的网站平时时也没多少访问量（ 1MB 宽带足以）
后来直接请出 wondershaper 大法，限制整个网卡的出口宽带最大 200KB
别人 CC 一天也没有那么心痛了（入网流量免费）
这样只能缓解流量问题，不能缓解访问问题，如果是企业网站的话就当我没说，逃。。。。

[mytsing520]

看得出来楼主对 DNS 解析不懂。正确操作方式是删除 A 记录，新建 CNAME 记录。

[leido]

假如你是小站点（主要看你不懂），你可以分析攻击源，假如是电信，就把电信 A 记录解析到谷歌，让墙帮你吞流量，或者用百度云加速，免费的。

[leido]

上面说错了，cname 到谷歌

[abysscong]

少量报酬可以帮您做远程 web 运维，有发票。需要的话可以联系我

[ragnaroks]

93.46.8.89

[realpg]

花钱找个靠谱运维……

[wqsfree]

可以写个 shell 脚本，尽量减少攻击，或者我记得 nginx 配置文件也可以配置一下的，同样也可以减少 CC

[moro]

openresty lua 防 cc 了解一下