CC攻击（Challenge Collapsar）是一种常见的应用层DDoS攻击方式，主要通过大量合法的请求占用服务器资源，导致正常用户无法访问。

CC攻击的原理：

攻击者通过代理服务器或僵尸网络，向目标网站发送大量看似正常的HTTP请求（如页面访问、搜索、登录等），消耗服务器CPU、内存和数据库连接资源。

防范措施：

1. 限制IP频率

通过Nginx或Web应用防火墙限制单个IP的请求频率。

2. 启用CDN加速

CDN可以分散攻击流量，隐藏真实源IP。

3. 使用验证码

对敏感操作启用验证码验证。

4. 接入高防服务

专业的DDoS高防服务可以有效抵御CC攻击。