CC攻击防御

大促和秒杀的正常洪峰，与 CC 攻击的表现极其相似，只看 QPS 判断不了。本文用 9 个问答讲清四个区分维度与日志命令、Nginx 多档位限流配置、秒杀接口令牌与库存原子扣减、削峰排队策略，以及阈值基线与灰度上线方法。

有一类 CC 攻击带宽不高、QPS 也不高，却能把网站打死：它只建立长连接不发请求，把 worker 连接数占满。本文用 9 个问答讲清长连接占用型攻击的原理、与半开连接攻击和多路复用的区别、排查命令、Nginx 参数配置与内核层加固。

CC攻击常专挑缓存不命中的请求下手，等于人为制造持续的缓存击穿。本文用9个问答讲清缓存击穿、雪崩、穿透的区别，怎么区分被攻击与配置问题，以及缓存键归一化、过期抖动、热点互斥锁的实战防护配置。

CC攻击在爆发前通常有一段试探期。本文用9个问答讲清CC攻击的典型前兆、怎么用命令从日志提前发现苗头、缓存命中率为什么是最灵敏的先行指标、前兆怎么变成可执行的告警规则，以及从发现异常到启动处置的分级动作。

CC攻击最直观的表现就是CPU一路飙红。本文用9个问答讲清怎么判断CPU高到底是不是CC、用哪些命令快速定位元凶、Nginx与系统层怎么限流降压、封禁怎么避免误伤，以及CPU被打满时的应急处理顺序。

CC 攻击看起来像成千上万个正常用户在访问，这些 IP 到底从哪来？本文用 9 个问答讲清肉鸡、代理池、秒拨三类来源的区别，怎么从日志里认出 IP 池，为什么直接封 IP 会误伤真实用户，以及按指纹与 C 段聚合的实战限速配置。

网站突然变慢，到底是被 CC 攻击还是自家压测？两者流量形态几乎一样，处置方向却完全相反。本文用 9 个问答讲清怎么快速判断、压测通道怎么配、白名单该放行哪些规则，以及怎么用压测结果反推限流阈值。

很多站长发现 CC 攻击专挑凌晨来，那正是人最困、监控最松的时候。本文用 9 个问答讲清攻击为什么挑时段、怎么按业务高峰低谷切换限流阈值、云防护等级怎么定时降档升档，以及怎样避免误伤夜间真实访客。

CC 攻击不一定把服务器打挂，却会让页面变慢、接口排队，转化率悄悄下滑。本文用 9 个问答讲清 CC 如何污染业务数据、怎么区分攻击与运营波动、安全指标与业务指标怎么联表看、告警如何关联、异常后怎么先止损再归因。

加了 limit_req 还是被 CC 打穿？本文用 9 个问答讲清 Nginx 限流防 CC 的核心分工：limit_req 管速率、limit_conn 管并发，漏桶与令牌桶的差别、rate/burst/nodelay 怎么算、多维度限流 zone 怎么写，以及限流之外必须补的兜底配置。