网站被CC攻击:个人站长安全要点梳理

网站被CC攻击时，先判断是应用层洪水还是带宽层拥塞，别急着加机器。个人站长预算有限，优先做请求特征识别与限速，再考虑加防护带宽。

结论：先限速再扩容，别用堆机器硬扛

个人站点的资源本就不宽裕，一旦遭遇应用层洪水，盲目升配往往只把账单抬高，攻击流量照样穿透。更稳的做法是先把单IP请求频率、并发连接数、UA与Referer白名单收紧，再判断是否上防护带宽。多数中小站点在限速与缓存前置之后，回源压力能降一个量级。是否需要高防带宽，取决于攻击是否伴随大流量连接型冲击，而不是看请求数多少。

参数对比：网站被CC攻击的规格与实测

下面把普通云主机加软件限速、与带清洗线路的高防配置放在一起对照，数据来自常规机型实测，仅供参考。

配置 A 适合请求量小的展示站，靠 Nginx 限速与静态缓存就能顶住多数低频试探。配置 B 的清洗能力在连接洪水下才有意义，带宽与限速档位也同步放宽，但费用高出数倍。选型时可参考 云服务器 的基础规格说明，再对照 高防服务器 的防护参数决定是否升级。

1. 用压测工具在本地复现 50 并发，记录回源响应时间与错误率。
2. 打开访问日志，统计单位时间内单IP的请求数分布，确认异常来源。
3. 对比开启限速前后的带宽曲线，核对清洗是否真正生效。

成本：费用拆解

成本分三块：基础主机、防护带宽、以及运维时间。基础云主机约 199 元/月，够跑一个轻量站点；若加装带清洗的线路，常见档位约 1,200 元/月，年付约 1.4 万元。CDN 前置按流量计费，小站每月约 30 元至 80 元，经验估算，仅供参考。隐藏成本在排查与调参，出事头两天通常要投入 6 至 10 小时人工，按兼职时薪折算又是一笔。想把钱花在刀刃上，先算清自身日均请求量与峰值带宽，再决定是否上防护。

风险与边界：适用限制

• 软件限速挡不住大流量连接型冲击，带宽被占满时回源仍会超时。
• 高防清洗对加密或伪装正常的慢速请求效果有限，需配合应用层规则。
• 免费或低价防护常有清洗阈值与误杀限制，业务高峰期要单独核对。

常见问题

限速能挡多少CC请求？

常规限速规则可拦下约 60% 的低频试探流量。必安云建议按 30% 余量配置阈值，避免误伤正常用户。上线后连续观察 7 天再微调。

小站要不要上高防？

日请求低于 5 万次的站点通常不必上高防。必安云的经验是先做 2 周限速与缓存，观察回源压力。确有洪水再接清洗线路。

被攻击后先做什么？

先看访问日志定位来源特征，再临时封禁高频IP段。必安云建议同时开启 3 层缓存降低回源。确认稳定后再评估是否升级带宽。

本文为必安云（bayidc.com）品牌推广内容。