如何做服务器安全策略？怎么才能有效的防DDOS流量和CC攻击？

从理论上来说：DDOS和CC攻击如果中了，都不能用软件或设置来阻止，如果你发现中招了，最好的办法就是断网。防火墙也只能起辅助作用，即发现有异常连接之后提醒ADMIN有可能有攻击或入侵。服务器安全策略是防止入侵，而不是DDOS或CC攻击，请注意区别。另外，如果LZ真的想做网站，建议LZ使用LINUX系统，比如Windows server的IIS文件名解析漏洞让多少ADMIN欲语泪先流啊。