昨天，主机吧收到一位来自4414的站长请求，表示自己的网站被遭遇超强的CC攻击，之前使用了多个高防CDN服务商，都无法解决，甚至有高防CDN服务商要求加钱购买更高套餐。
主机吧推荐给站长使用了京东云星盾的商业： 相关链接
SMB 商业版
适合接入1个网站主域名
安全加速流量：5TB
应用攻击防护：支持
WAF自定义规则：20条
DDoS攻击防护：20Gbps
CC攻击防御：支持
免费通用证书
自定义上传证书：1
专用证书：2
静态内容缓存
最大可缓存文件：500MB
快速清除缓存
自定义清除缓存
页面规则：20
图片、代码优化
BOT机器人管理(Beta)
HTTP2
主机吧先是给站长试用看看能不能防，如果能防咱再正式通。
我们需要做的是验证域名，添加cname解析，如果网站部署有SSL，需要上传SSL证书到京东云星盾。
然后开启CC攻击防御，这一步很重要，因为只有开启CC攻击防御，京东云星盾才可以有效拦截CC攻击。
进入安全规则-防火墙设置：
BOT识别模式开启
安全级别-遭遇攻击
挑战周期:15分
开启后，我们查询安全事件报表攻击拦截一下子就上来了。
说明京东云星盾拦截是有效的，但是站长反馈，服务器的状态还是满的。
咋回事呢？在通过宝塔后台查看网站请求日志的时候，我们发现现在频繁请求网站的IP并不是京东云星盾的回源IP。 京东云星盾回源IP地址 https://starshield-console.jdcloud.com/instance/backToSourceIp
那么说明，网站的源IP之前就暴露了，被黑客直接绕过京东云星盾进行攻击了。
我们需要做的是更换一个新的IP，然后直接在京东云星盾更改隐藏起来。
果然更换后，立马就正常了，对方攻击也保持在百万并发。
最后，京东云星盾稳稳的防御住了，通过聊天，我们知道站长已经找了好几家高防服务商，换了好多家都防不住，百度云加速攻击量太大，不接，而某服务商更是直接清退了。 市面上的所谓无视CC攻击，其实大多数都是骗人的，不存在无视CC攻击一说，量大量小的问题而以，如果CC攻击非常大，是可以影响整个CDN网络的，这也是一些服务商会清退用户的原因，百度云加速甚至不接量太大的。
这里也说明京东云星盾防御CC攻击能力是非常强的，市面上很多服务商无法防御的攻击，他们都可以稳稳的防御住，而且套餐价格真的便宜，如果你也有网站防御需求，可以联系主机吧购买。
