在Linux中配置相应的iptables规则来缓解cc攻击
1.控制单个IP的最大并发连接数
iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 50 -j REJECT #允许单个IP的最大连接数为 30
2.控制单个IP在一定的时间内允许新建立的连接数
iptables -A INPUT -p tcp --dport 80 -m recent --name BAD_HTTP_ACCESS --update --seconds 60 --hitcount 30 -j REJECT iptables -A INPUT -p tcp --dport 80 -m recent --name BAD_HTTP_ACCESS --set -j ACCEPT #单个IP在60秒内只允许最多新建30个连接
通过以上iptables规则的设置，可以在网站服务器遭到CC攻击时，自动屏蔽IP地址，缓解CC攻击对服务器造成的影响。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： 美国服务器遭受CC攻击会怎么样
云服务器
物理服务器
虚拟主机
跨境电商服务器