cc攻击主要针对的是应用层端口，而非系统层端口。这意味着攻击者并非直接攻击服务器操作系统，而是瞄准运行在服务器上的应用程序。最常见的目标是80端口（http）和443端口（https），因为这些端口是绝大多数网站的基础。 攻击者利用这些端口，通过大量的请求来消耗服务器资源，最终导致服务器瘫痪或响应速度极慢，影响正常的服务。
我曾经协助一家小型电商处理过一次严重的CC攻击。当时，他们的网站流量骤增，但访问速度却慢得令人难以忍受。 初步排查发现，80端口的请求数异常高，远超正常水平，且这些请求并非来自正常的用户访问，而是大量来自不同IP地址的重复请求，这正是CC攻击的典型特征。 我们立刻采取了应对措施，包括启用CDN（内容分发网络）来分担流量，并对服务器进行性能优化，调整了服务器的配置参数，使其能够更好地处理并发请求。 值得一提的是，在优化过程中，我们发现他们原本的服务器配置存在一些漏洞，例如没有设置合理的并发连接数限制，这使得攻击者更容易得逞。 最终，通过这些措施，我们成功地缓解了攻击，网站恢复了正常运行。
除了80和443端口，其他一些常用的应用层端口也可能成为CC攻击的目标，例如：
- 21端口 (FTP): 如果服务器开放FTP服务，攻击者也可能利用此端口发起CC攻击，导致FTP服务瘫痪，影响文件的上传和下载。 我曾经见过一个案例，一家公司因为疏忽没有及时关闭测试环境的FTP服务，结果遭受了持续数日的CC攻击，导致开发工作严重受阻。
- 22端口 (SSH): 虽然SSH主要用于远程管理服务器，但理论上也可能成为CC攻击的目标，虽然这种情况比较少见，因为SSH协议本身具有较强的安全性，并且通常不会处理大量并发连接。
- 其他自定义端口: 一些应用可能使用自定义端口，如果这些应用没有采取有效的安全措施，也可能成为CC攻击的目标。 这需要根据具体的应用情况进行分析和防护。
应对CC攻击，除了前面提到的CDN和服务器优化，还可以考虑使用防火墙、入侵检测系统（IDS）等安全设备，并对服务器进行安全加固，例如限制并发连接数、启用验证码等。 关键在于及早发现并采取有效措施，才能将损失降到最低。 切记，安全防护是一个持续的过程，需要定期检查和更新安全策略，才能有效抵御各种网络攻击。
