1. 防御攻击cc，cc云是什么？
是卷积云。
卷积云(Cirrocumulus 缩写为Cc) 约在5500米的高空，云块很小，白色无暗影，是由呈白色细波﹑鳞片或球状细小云块组成的云片或云层，常排列成行或成群，很象轻风吹过水面所引起的小波纹。有柔丝般光泽，云体很薄，能透过日、月光，无暗形，在黑夜则呈灰黑色，几乎全由冰晶组成。
卷积云云块很小，云体呈白色细鳞，片状，有时部分云块呈絮状、堡状或者荚状，常排列成群或成行，像水面上的小波纹，多数云块的视角小于1°，边缘有纤维结构。卷积云只有1类。卷积云的云底高度一般在4500~8000米的高空，有时与卷云高度相同，属于高云。云体常呈白色，无暗影，暗夜呈灰黑色，云块很薄，能透过日光、月光和较亮的星光。
2. WAF和高防有什么区别？
WAF（Web Application Firewall）和高防（高防御系统）是用于保护网络和应用安全的两种不同类型的解决方案。
WAF是一种基于应用层的防火墙，它能够监控和过滤进入应用程序的HTTP和HTTPS流量，以检测和阻止潜在的攻击。WAF可以识别和阻止常见的Web攻击，如SQL注入、跨站脚本攻击（XSS）和跨站请求伪造（CSRF）。WAF通常在应用程序的前端部署，并具有一系列的规则和策略来防御已知的攻击模式。
高防是一种集中式的网络防护系统，它旨在阻止各种网络层次的攻击，如DDoS攻击、DNS攻击和SYN Flood攻击等。高防系统使用强大的网络资源来承受大规模攻击，通过分析流量模式和行为来识别和过滤攻击流量，并在应用层之前将合法的请求交给服务器。
区别：
- WAF是应用层的防火墙，主要用于保护应用程序免受Web攻击，而高防是网络层的防护系统，主要用于防御网络层次的攻击。
- WAF部署在应用程序前端，而高防部署在网络架构的边缘，保护整个网络。
- WAF通过检测和过滤HTTP和HTTPS流量来保护应用程序，而高防通过分析流量模式和行为来保护网络。
- WAF主要针对应用层的攻击，如SQL注入和XSS攻击，而高防主要用于防御大规模的DDoS攻击等。
- WAF可以提供更精确的攻击检测和阻止，但在面对大规模攻击时可能承受不住，而高防则可以承受大规模攻击，但可能对合法用户的请求造成一定的延迟。
3. 游戏服务器被恶意攻击怎么办？
DDoS，英文Distributed Denial of Service，即分布式拒绝服务。DDoS攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。DDoS攻击会带来巨大的损失，而黑客发起一次攻击可能只需要几十元的成本。道高一尺魔高一丈。
一般会从发起DDoS攻击的网络层次上进行分类，比如：畸形报文、传输层DDoS攻击、Web应用DDoS攻击、Web应用层攻击、DNS DDoS攻击、连接型DDoS攻击(TCP慢速连接攻击)等。
本文从另一个维度进行分类，将DDoS攻击分为：
基于流量的 DDoS 攻击：主要现象是服务器上流量太大，导致其与Internet的连接完全饱和。从其他地方ping服务器时，丢包率很高，有时您也会看到非常高的延迟(ping时间值很高)。
基于负载的 DDoS 攻击：主要现象当您遇到基于负载的DDoS时，您会注意到负载平均值异常高(或CPU，RAM或磁盘使用情况，具体取决于您的平台和详细信息)。虽然服务器似乎没有做任何有用的事情，但它非常繁忙。通常，日志中会有大量条目表明异常情况。这通常来自很多不同的地方并且是DDoS，但情况不一定如此。 甚至不需要很多不同的主机。
基于漏洞的 DDoS 攻击：如果您的服务在启动后会非常快速地崩溃，特别是如果您可以在崩溃之前建立请求模式并且请求是非典型的或与预期使用模式不匹配，那么您可能正在体验基于漏洞的DoS。这可以来自只有一个主机(几乎任何类型的互联网连接)或许多主机。
DDoS防御是一种资源对抗的防御，攻击者由于采用的是违法手段获取的失陷主机(肉鸡)，所以攻击成本远远小于防御成本，这是攻防不对等的原因。
一般认为防御DDoS攻击最有效的方式是使用清洗设备对所有流量进行“清洗”，尽可能的筛去攻击流量，然后将剩余流量给与到应用服务器。但是不是所有的DDoS攻击都适用清洗方法。需要根据不同种类针对性的分析和解决。
解决方案
1、关于这个问题，当攻击已经发生时你几乎无能为力。
2、最好的长期解决方案是在互联网上的许多不同位置托管您的服务，这样对于攻击者来说他的DDoS攻击成本会更高。
3、这方面的策略取决于您需要保护的服务; DNS可以使用多个权威名称服务器，具有备份MX记录和邮件交换器的SMTP以及使用循环DNS或多宿主的HTTP进行保护(但是在某段时间内可能会出现一些明显的降级)。
4、负载均衡设备并不是解决此问题的有效方法，因为负载均衡设备本身也会遇到同样的问题并且只会造成瓶颈。
5、IPTables或其他防火墙规则无济于事，因为问题是您的管道已经饱和。 一旦防火墙看到连接，就已经太晚了 ; 您的网站带宽已被消耗。你用连接做什么都没关系; 当传入流量恢复正常时，攻击会缓解或完成。
6、内容分发网络(CDN)以及专业安全与网络性能公司的DDoS清理服务。这将是缓解这些类型的攻击的积极措施，并且在许多不同的地方拥有大量的可用带宽。请注意：要隐藏服务器的IP。
7、此外一些托管服务提供商、云计算厂商在减轻这些攻击方面比其他提供商更好。因为规模越大，会拥有更大带宽，自然也会更有弹性。
4. 为什么要BGP服务器？
随着网络的发展，南电信北联通的线路越来越限制着企业的业务发展。
服务商为了能满足企业的需求，不断对服务器性能进行改进，而BGP高防服务器就是为了满足企业需求推出的一款服务器。BGP实际上是边界网关协议的英文缩写，BGP是一个用来处理像因特网大小的网络的协议，也是一个能够妥善处理好不相关路由域间的多路连接的协议。简单来说，BGP线路是多条线路集合成为一个IP，这种单IP的服务器在电信、联通、移动等线路上访问不延迟，而且很顺畅。高防服务器指的是：防御DDoS流量攻击或是CC攻击能力明显。而且在攻击量大的情况下还能保障服务器的正常运转的服务器。一般有实力的IDC服务商，使用的BGP高防服务器都会采用动态BGP。运营商可以在很短时间内自动调整网络，保障访问体验速度，动态BGP会根据协议，在较短时间里面自动优化网络结构，保证使用网络的稳定、高效，因为动态BGP不占用高防服务器的资源，对服务器不会造成压力，所以，一般有实力的IDC服务商都会采用这种方法。因此，租用高防BGP服务器不仅可以防御攻击，并且不会受三大运营商网络的影响。对于企业来说既可以防御攻击，也不存在南北网络不互通，而导致业务的局限性。而且客户都能很好的访问网站，提升体验感。5. 服务器被CC如何解决？
这种一般都是阶段性的，如果有备案比较简单，直接购买cdn就行，流量不大也不需要付费了，如果遭受海量攻击的话，可以考虑付费，也不是很贵，买几个月就行，不会持续攻击，都是阶段性的。
CNN的主要特点：
1、本地Cache加速，提高了企业站点（尤其含有大量图片和静态页面站点）的访问速度，并大大提高以上性质站点的稳定性
2、镜像服务消除了不同运营商之间互联的瓶颈造成的影响，实现了跨运营商的网络加速，保证不同网络中的用户都能得到良好的访问质量。
3、远程加速 远程访问用户根据DNS负载均衡技术 智能自动选择Cache服务器，选择最快的Cache服务器，加快远程访问的速度
4、带宽优化 自动生成服务器的远程Mirror（镜像）cache服务器，远程用户访问时从cache服务器上读取数据，减少远程访问的带宽、分担网络流量、减轻原站点WEB服务器负载等功能。
5、集群抗攻击 广泛分布的CDN节点加上节点之间的智能冗余机制，可以有效地预防黑客入侵以及降低各种D.D.o.S攻击对网站的影响，同时保证较好的服务质量 。
根据内容，容易受攻击的还是建议放高防服务器，其实原理都差不多的，主要是还是根据需求，如果只是一个网站直接CDN就好，涉及多种业务选择高仿服务器好一些，很难被打死。
6. 新睿云高防云主机是真的吗？
新睿云的高防云主机采用新睿云自主部署建立的节点的高防服务器集群，同时全球还有多个辅助的清洗节点。通过分布式服务器集群大规模清洗，可以有效的抵御DDoS流量攻击。同时新睿云高防云主机还能防御CC攻击，给多家企业提供技术支持。这样有技术实力保障的云计算公司提供的高防产品，你觉得会有假吗？
7. raksmart是如何做到有效防御的呢？
DdoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是明显的。Raksmart确保所有服务器采用最新系统，并打上安全补丁。计算机紧急响应协调中心发现，几乎每个受到DDOS攻击的系统都没有及时打上补丁。Raksmart确保管理员对所有主机进行检查，而不仅针对关键主机。Raksmart确保从服务器相应的目录或文件数据库中删除未使用的服务如FTP或NFS。Raksmart确保运行在Unix上的所有服务都有TCP封装程序，限制对主机的访问权限。数据包采用核心算法，精确算出数据包的危害性，有效防止连接耗尽，主动清除服务器上的残余连接。限制在防火墙外与网络文件共享。这会使黑客有机会截获系统文件，并以特洛伊木马替换它，文件传输功能无异将陷入瘫痪。Raksmart确保手头有一张最新的网络拓扑图。这张图应该详细标明TCP/IP地址、主机、路由器及其他网络设备，还应该包括网络边界、非军事区(DMZ)及网络的内部保密部分。Raksmart在防火墙上运行端口映射程序或端口扫描程序。大多数事件是由于防火墙配置不当造成的，使DoS/DDOS攻击成功率很高，所以Raksmart每次定要认真检查特权端口和非特权端口。
