CC功击常见有两种防御策略，分别是：
一、基于 IP 限制的防御
（1）智能监测与预警系统
除了设置固定的阀值进行拦截和黑名单处理外，还可以建立智能监测与预警系统。实时分析 IP 的连接模式和请求行为，当发现某个 IP 的行为出现异常波动但尚未达到阀值时，提前发出预警。这样可以让管理员有更多的时间采取预防措施，避免在问题严重时才进行处理。
（2）动态调整策略优化
根据不同的时间段和业务需求，动态调整 IP 限制链接数和每分钟最大请求次数。例如，在业务高峰期可以适当降低阀值以确保系统的稳定性，而在低峰期可以放宽限制以提高用户体验。同时，结合历史数据和机器学习算法，预测可能出现的攻击趋势，提前调整阀值以做好防御准备。
（3）IP 信誉评估
建立 IP 信誉评估体系，不仅仅根据当前的请求次数来判断是否拦截。对于经常出现正常访问行为的 IP，可以给予较高的信誉度，即使偶尔超过阀值也不一定立即进行拦截。而对于那些历史上有过恶意行为的 IP，则降低其信誉度，更加严格地进行监控和处理。
二、基于用户频率调用限制
（1）行为分析与异常检测
对于新用户和老用户的请求行为进行更深入的分析。除了简单地设置请求上限外，可以通过分析请求的时间分布、访问的页面类型、操作的连续性等特征，来判断用户是否正常。如果发现新用户的行为与正常模式不符，例如在短时间内频繁进行特定类型的请求，或者大量新用户同时出现类似的异常行为，就可以更加准确地识别出可能的攻击。
（2）分级响应机制
当发现新用户中混入大量异常账号进行攻击时，除了将他们路由到另一个服务器群外，还可以采取分级响应机制。对于轻度异常的用户，可以通过发送验证码、要求进行人机验证等方式来确认其合法性；对于中度异常的用户，可以暂时限制其部分功能的使用；对于严重异常的用户，直接进行封停和拦截处理。
（3）新老用户过渡策略
为了鼓励新用户逐渐成为老用户并建立良好的使用习惯，可以设置一些过渡策略。例如，新用户在经过一定时间的正常使用后，可以逐步提高其请求上限，使其享受更接近老用户的待遇。同时，对于老用户，如果长时间没有活跃行为，再次使用时可以适当降低其请求上限，以确保系统的安全性。
（4）跨服务器群协调
在将新用户路由到另一个服务器群后，要确保两个服务器群之间的协调和信息共享。及时将异常用户的信息反馈到老用户所在的服务器群，以便在整体上提高系统的防御能力。同时，对于可能存在的误判情况，要建立申诉机制，让被误判的用户有机会恢复正常使用。
