昨天接到客户服务器告警，看到一个nginx+php网站正在遭受CC攻击，导致服务器复制居高不下，正常业务访问大多数时候出现错误。
CC攻击是DDOS(分布式拒绝服务)的一种，DDoS是针对IP的攻击，而CC攻击的是网页。CC攻击来的IP都是真实的，分散的。数据包都是正常的数据包，攻击的请求全都是有效的请求，无法拒绝的请求。服务器可以连接，但是网页就是访问不了，也见不到特别大的异常流量，但是持续时间长，仍能造成服务器无法进行正常连接，危害更大。
查看服务器日志，大量IP访问网站，导致负载居高不下。user-agent也伪装成正常浏览器或者搜索引擎，不能直接通过agent屏蔽。
一、增加nginx防CC限制在nginx.conf配置的