直接攻击：主要针对有重要缺陷的Web应用程序，一般来说是程序写的有问题的时候才会出现这种情况，比较少见。
修改部署目录下conf子目录的nginx.conf文件（如nginx-13\conf\nginx.conf）内容，可调整相关配置。来看看nginx.conf.default中的配置信息：可以看到，主要的几个配置模块：下面主要讲讲经常使用的server以及location的配置。
修改部署目录下conf子目录的nginx.conf文件（如nginx-13\conf\nginx.conf）内容，可调整相关配置。
Nginx和Redis类似，都采用了io多路复用机制。每个worker进程都可以把CPU发挥到极致，一般来说worker数和服务器的CPU数相等是最为适宜的。发送请求：访问静态资源占用2个连接，反向代理占用4个连接。
要在特定位置禁用缓冲，请将proxy_buffering指令放在带有参数的位置off，如下所示：在这种情况下，NGINX仅使用proxy_buffer_size配置的缓冲区来存储响应的当前部分。反向代理的一个常见用途是提供负载平衡。
在此配置中，“主机”字段设置为$host变量。要防止标头字段被传递到代理服务器，请将其设置为空字符串，如下所示：默认情况下，NGINX 缓冲来自代理服务器的响应。
server块：配置虚拟主机的相关参数，一个http中可以有多个server。location块：配置请求的路由，以及各种页面的处理情况。Nginx常用功能。Http代理，反向代理：作为web服务器最常用的功能之一，尤其是反向代理。
1、屏蔽ip：我们通过命令或在查看日志发现了cc攻击的源ip，就可以在防火墙中设置屏蔽该ip对web站点的访问，从而达到防范攻击的目的。
2、屏蔽IP 我们通过命令或在查看日志发现了CC攻击的源ip，就可以在防火墙中设置屏蔽该IP对web站点的访问，从而达到防范攻击的目的。
3、服务器垂直扩展和水平扩容 资金允许的情况下，这是最简单的一种方法，本质上讲，这个方法并不是针对CC攻击的，而是提升服务本身处理并发的能力，但确实提升了对CC攻击的承载能力。