2019年8月客户APP防御DDoS/CC攻击。最近几年来APP的客户愈来愈多，被攻击也非常的多。而且相比网站防御APP防御难点很多，小型攻击网站防御可以用CDN进行防御，CDN可以有效隐藏源服务器IP，通过站长工具只能查到CDN的IP，攻击者不可能攻击CDN节点吧，这样很不划算，而且也不会影响被攻击人的网站。高防CDN租赁价格相对以上两种低价很多，这里说的CDN其实不是普通的CDN，普通的CDN由于只是为了加速作用，常常节点对宽带、机房并没有特别要求，只要求离客户进，这也致使普通CDN节点其实不具有防护攻击的特点，常常被攻击后就会出现节点500，乃至一些公司直接把域名清除。比如知道的腾讯云和阿里云的普通CDN都是不防护攻击的，一但被发现域名被攻击会直接停止加速，并要求客户选择升级他们的高防CDN，阿里云有高防CDN，名叫SCDN，价格也是相当昂贵，最低价的套餐高达6800一个月。

而APP防御就不行了，需要制定专门的防御策略，比较麻烦，因此客户都是租赁这边专门的高防IP进行防御的，固然价格也比较贵。上次我们说到一名客户由于被CC攻击后，用了我们高防IP拦截成功了，然后对方又改成DDoS超了，攻击量更是到达惊人的346G峰值，不过或者被我们防御住了，目前一直在用我们高防IP。

最近又有一客户APP被攻击了，联系上我们直接租赁了高防IP，也是比较信任我们的。客户被攻击的主要是CC攻击，通过大量非法要求致使服务器CPU长时间占满，而且量非常大，单CC攻击产生的流量就超过5G，所以客户用的阿里云主机IP被封了一次。在我们的建议下客户换上了新IP，用这边高防IP隐藏起来，终究正常了。

不过没到2小时APP又打不开了，查看了下，大量CC攻击穿透了高防IP，没成功拦截。我们联系上了技术人员进行了分析，又调剂了防御策略，现在终究拦截住了。

可以说CC攻击量非常大的，不过或者被我们拦截住了。