CC攻击的特点
第一，同一IP频繁发起连接；
第二，客户端一般都是固定的；
第三，请求一般是同一地址或者是同一组地址；
CC防御的方法
第一，按照连接数判断，较高连接数的可以加入黑名单；
第二，按访问行为均为同一或同一组地址的，加入黑名单；
第三，只有拥有有效验证码的，加入白名单。
CC防御的架构
除防火墙外可以采用多CDN前端，每个前端配置为NGINX+VARNISH。由Varnish缓存动态页面，时间可以很短10S 20S都可以。相信再实时的页面缓存5S也不是大问题。Nginx，判断代理IP，客户端。把一些可以断定的CC攻击单独记录并返回503. 设置脚本，定期分析nginx日志。把CC攻击的IP加入iptables. 基本上只要缓存做好 单节点跑满带宽不是问题。

今天搜索文章的时候偶然看到《到了哈佛，你就会知道中国高校的差距在哪里》，不禁怀念起学生时代。03年的时候去北京，看到清华的学子们在凌晨2点的时候灯都是亮的，到处是匆忙的人群。回到自己的学校发现，精英们也都是学习到很久。一个学长每周阅读6本书，（不过都是同一系列的，能稍微省点力气）。看了看自己的借书记录，我可比他还多一倍，不过，都是小说。
我不喜欢别人说我聪明也从不夸赞我的儿子聪明。我不认为世界上有天才这个说法，但是我相信世界的进步是天才推动的。是的，天才推动着世界的进步。天才他拥有无与伦比的思想而不是无与伦比的能力。所以，天才天生的绝不是能力，天才是站在前人的肩膀上的一个拥有自己思想的人。任何一个天才都离不开图书馆，所以从图书馆走出来的不一定是天才，但肯定比不从图书馆走出来的人要强很多。
只有那些持之以恒的从一本书走向另外一本书，不耽搁每一秒的人才会走在时间的最前面。仅此而已，在今天，你还读书吗？
工作后很多时候给新人做培训，发现很多东西需要一个礼拜，甚至一个月才能掌握。很奇怪的问了问，班上没有时间，都忙着呢。从此以后不再继续问了。
翻阅了下浏览器历史纪录，从早上8点到现在，查找的网页数量是16376个。如果你正在阅读本博客的文章，请不要继续留言咨询细节了；更不要加我的QQ，本人的QQ不在线，不接待任何咨询人员。
继续阅读 →