Redis：抵御CC攻击的坚固防线

在当下的互联网环境中，CC攻击（Challenge Collapsar）就像一场无孔不入的“网络骚扰”，以伪装成合法用户的高频请求为武器，耗尽服务器CPU、内存和连接资源，最终导致服务瘫痪、正常用户无法访问。小到个人博客、创业项目，大到大型企业平台，都可能成为CC攻击的目标，而Redis作为高性能的内存数据库，凭借其高速读写、灵活的数据结构和原子操作特性，成为抵御CC攻击的核心防线之一。

一、先搞懂：CC攻击的核心逻辑与防御痛点

• 伪装性强：攻击请求与正常用户请求几乎无差异，没有明显的恶意特征，传统防火墙难以精准识别，容易出现“误拦正常用户”或“漏拦攻击请求”的问题；
• 成本极低：攻击者无需复杂技术，只需借助简单工具或代理池，就能发起大规模攻击，尤其针对中小团队的服务器，很容易造成毁灭性打击；
• 分布式攻击难拦截：现代CC攻击多采用分布式部署，单个IP的请求频率不高，但大量IP同时发起请求，传统的单节点限流策略很难生效。

二、Redis抵御CC攻击的核心机制：4大防护方案落地

方案1：基于滑动窗口的请求限流（核心防护）

实战示例（Lua + Redis，生产级可直接复用）：

local redis = require "resty.redis"
local red = redis:new()
red:set_timeout(50)
-- 连接Redis（根据实际配置调整）
local ok, err = red:connect("redis", 6379)
if not ok then
    return
end
-- 获取请求IP
local ip = ngx.var.remote_addr
-- 定义限流规则：10秒内最多200次请求，封禁10分钟
local req_key = "req:cc:" .. ip
local ban_key = "ban:cc:" .. ip
-- 先判断是否已被封禁，若封禁直接拦截
local banned = red:get(ban_key)
if banned ~= ngx.null then
    ngx.exit(ngx.HTTP_FORBIDDEN)
end
-- 请求计数自增
local count = red:incr(req_key)
-- 首次请求设置过期时间（滑动窗口起始）
if count == 1 then
    red:expire(req_key, 10)
end
-- 超过阈值，执行封禁
if count > 200 then
    red:setex(ban_key, 600, 1)
    ngx.log(ngx.WARN, "CC BAN IP: ", ip)
    ngx.exit(ngx.HTTP_FORBIDDEN)
end
-- 连接池复用，减少Redis连接开销
red:set_keepalive(10000, 100)

# 导入Redis布隆过滤器模块
from redisbloom.client import Client
# 连接Redis
rb = Client(host='localhost', port=6379)
# 初始化布隆过滤器：错误率1%，容量10万（根据实际资源数量调整）
rb.bfCreate('valid_resource_ids', 0.01, 100000)
# 批量添加合法资源ID（如商品ID）
valid_ids = [1001, 1002, 1003, ..., 99999]
for id in valid_ids:
    rb.bfAdd('valid_resource_ids', id)
# 请求校验：判断资源ID是否合法
def check_resource(id):
    return rb.bfExists('valid_resource_ids', id)
# 若不合法，直接拦截
if not check_resource(request_id):
    return "非法请求", 403