1、防火墙配置：在防火墙上设置限制规则以阻止来自特定IP地址或特定协议和端口的数据流，这可以防止恶意请求进入服务器并降低其负载。

2、IP封禁措施：对恶意请求来源的 IP 地址进行封锁可以有效遏制 CC 攻击，该做法可以使用技术手段实现，也可以使用人工干预。

3、一次性令牌验证：强制访问者在提交表单或执行操作之前进行一次性验证。这样可以使得服务端能够识别出非通用应用程序数据包，并且快速拒绝非法请求。

4、增加CDN网络：使用分布式CDN服务可以将不必要的流量交给CDN进行处理，降低服务器受到的CC光洪流攻击负荷。

5、使用反向代理：与 CDN 类似的是通过将流量路由到缓存数据的其他服务器来较大程度降低服务器的压力。此外，反向代理还可以进行有效的负载均衡，使服务更加健壮。

最后，合法用户和恶意攻击流量的区别固然不那么明显。建立数学模型及对数据包进行深度分析，既能快速匹配出恶意请求并防护，又不会误判用户请求、导致正常客户端被“踢出”系统

高防服务器（也被称为DDoS保护服务器）是专门设计用于抵御分布式拒绝服务攻击（DDoS攻击）的服务器。CC攻击（对服务端资源进行频繁且短暂的连接尝试）是DDoS攻击的一种形式，而高防服务器的主要特点之一就是具有过滤掉大量无效连接请求（如CC攻击产生的连接请求）的能力。