cc服务是什么？
CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求，实现DDoS和伪装攻击。
nginx怎么防止ddos攻击cc攻击等流量攻击？
网上也搜过好多方法大概是以下几种方法
1.添加防火墙；（由于价格太贵放弃了）
2.更换域名，发现被攻击后，立刻解析到其他域名上，把被攻击的域名停止解析（由于需要人工操作，且dns解析与停止不是实时的需要时间）
3.在nginx中拦截cc攻击
最终讨论方法是在nginx中拦截
下面说一下原理
由ios，android端 写一个对称加密算法且吧时间戳也加密进去；作为 user-agent 来访问 服务器的接口，然后在nginx中 去解密这个user-agent来检验这个加密字符串是否合法或者是否过期；如果是合法的则去调用php-fpm运行程序，如果不合法则直接返回403；
那么问题了来了 如何在nginx拦截cc攻击了，也就说如何在nginx中编程了，我一个php程序员肯定不会；这个时候需要引入一个lua控件；
单独安装lua插件太麻烦了，后来直接安装了 openresty 直接在openresty中 编写lua脚本，成功防御了cc攻击
运行系统五要素？
一个全面的运运行系统，应该包括五个要素：效率、稳定、安全、体验和成本。
1.效率
这里重点指的是日常运维例行工作的效率，这些是指运维最基础的工作：资源分配与回收、域名配置、VIP配置、持续集成与发布、应用部署、应用扩容与缩容等。而我们提过的运维自动化，大多是集中在这些工作上，因为这些工作偏日常和重复。2.稳定（质量）
可以通过监控、全链路、强弱依赖、限流降级、容量评估、预案平台等措施，让业务运行更加稳定。做好这一点，需要有相对比较独立、专业的监控和稳定性平台来支持。
3.安全
安全，是横向与运维同等甚至更加重要的专业领域。但同时又是跟运维紧密相关的，运维同样要关注安全，因为安全出现导致的问题，往往也会给运维带来沉重的防护和修复成本。我们经常提到的安全类关键词，各类主机安全、DB安全、Web安全、应用安全等等，与此相关的还有漏洞、DDos、CC等。
4.体验
这里提到的体验，指的是终端用户的访问体验。对于非功能或非产品的使用体验，运维最需要关注的是访问速度。开发人员，可能更多的注意力会放在自己负责的代码以及该部分的性能问题，不会关注到端到端全流程的性能和体验。而运维可以站在全局的角度来审视和治理整个端到端的全链路性能情况，并给出对应的性能优化建议。
5. 成本
成本问题，也就是技术ROI（投入产出比）的问题。当系统规模和体量变大之后，掌控在运维手中的各类资源，将成为整个研发团队支出的主要占比。如果没有很好的成本控制意识和策略，资源体量将会持续增大，甚至是翻倍或指数级的增长，对于公司成本会是非常大的负担和压力。