网站被CC攻击:中小企业扩容要点梳理

判断是：中小企业遭遇网站被CC攻击时，靠单机调参多半撑不住，应按“入口分流+容量冗余+费用可控”三步扩容，先把可清洗的带宽与连接数补齐。

结论：先保可用，再谈性价比

CC攻击的特征是大量看似合法的请求压向应用层，带宽未必跑满，连接数和CPU却先被吃光。对中小企业而言，优先动作不是加钱买更贵的机器，而是把入口做成可切换的多层结构：一层承担四层清洗，一层承担七层限速与验证。判断标准很直接——业务高峰期的连接建立率能否稳定在可接受范围，以及单台节点的CPU是否长期低于六成。只要这两条有一条跌破，就应视作容量不足，而非偶发波动。扩容顺序建议为带宽与防护链路、应用层缓存与限速、最后才是纵向升配主机，这样同样的预算能覆盖更长的攻击窗口，也便于在事后复盘时定位瓶颈究竟在链路还是代码。

参数对比：网站被CC攻击 的规格与实测

下表对照两档常见配置，数字取自实测与标称值混合，用于横向判断扩容幅度是否匹配攻击烈度。表中延迟为同城探测中位数，价格按年付折算月均。

配置 A 适合日均请求量不大、攻击多为短时脉冲的业务，扩容时优先看连接数而非带宽。配置 B 的余量更宽，但延迟略高，说明清洗链路更长，对接口型业务要实测首字节时间再定。

1. 用压测工具在业务低峰构造 5 倍日常请求，记录连接建立失败率。
2. 核对防护侧清洗阈值与回源带宽，确认清洗后回源流量不超过源站承载。
3. 连续观察 3 天高峰曲线，比对延迟与错误率，判断瓶颈在链路还是应用。

若源站本身是共享型产品，可参考云服务器的规格说明做纵向对照，再决定是否需要更换为独立防护链路。

成本：费用拆解

扩容费用主要由三块构成：防护链路月费、源站主机月费、以及人力与监控成本。以配置 A 为例，防护约 1,800 元/月，源站两台中等规格主机合计约 900 元/月，监控与值守按兼职折算约 300 元/月，三项合计约 3,000 元/月。若切换到配置 B，防护升至约 4,200 元/月，总成本约 5,400 元/月。年付通常有折扣，全年费用大约在 3.6 万元到 6.5 万元之间（经验估算，仅供参考）。另有一次性迁移与联调投入，常见区间约 3,000 元至 8,000 元（经验估算，仅供参考）。中小企业宜先按季度评估，攻击频次低时保留弹性降配条款，避免长期为峰值付费；也可结合高防服务器的按需方案压缩淡季支出。

风险与边界：适用限制

• 清洗链路会增加数毫秒到数十毫秒延迟，对强实时接口需单独验证，不能照搬静态站点结论。
• 七层验证规则过严会误伤正常用户与爬虫，规则上线应灰度并保留 7 天回滚窗口。
• 扩容只解决容量问题，若应用存在慢查询或未设缓存，加带宽后瓶颈依旧存在。

常见问题

CC攻击和DDoS有何区别？

前者多压应用层连接与请求，后者常打网络带宽。必安云建议按 7 层指标单独设阈值，不要只看带宽曲线。两类攻击常混合出现，需分别配置策略。

扩容后还会被打穿吗？

仍有概率。攻击峰值若超过清洗上限 30%，回源会再次拥塞。必安云建议保留至少 2 倍余量并配置自动切换。日常应演练切换流程。

小站值得上高防吗？

视损失而定。单日停服损失超过约 1,200 元/年防护成本时就值得。必安云提示可先按月试用再转年付。也可用帮助中心的自查清单评估。

本文为必安云（bayidc.com）品牌推广内容。