攻擊現場

• Z-Blog + phpwind + Discuz! 三站共用 512MB VPS。
• CC 攻擊針對 `catalog.asp` 多參數提交，觸發大量 TAG 查詢，`w3wp.exe` CPU 飆升 100%，網站癱瘓。
• 手動刪檔/改名治標不治本，攻擊者隨之調整目標。

安全狗雙引擎部署

1. 伺服器安全狗： 開啟「DDoS 防護」、「ARP 防火牆」、「IP 防火牆」、「帳號安全」、「遠端桌面防護」等系統層防護。
2. 網站安全狗： 開啟「CC 攻擊防護」、「SQL 注入防護」、「防盜鏈」、「IP 黑白名單」、「多執行緒下載控制」等 Web 層防護。

效果驗證

• CPU 佔用率從持續 100% 降至正常區間，網站瀏覽恢復流暢。
• 偶發瞬間尖峰但不影響服務可用性。

部署心得

• 安裝配置極簡化，「下一步」即可完成，適合個人站長/小型 IDC。
• CC 防護需配合「頻率限制 + 驗證碼 + IP 封鎖」多層次策略，單一規則易被繞過。
• 日誌定期匯出分析，調整閾值平衡誤攔與防禦強度。

面對 CC 攻擊，應用層 WAF（安全狗/ModSecurity/Cloud WAF）是必要投資，而非可選項目。