nginx怎么防止ddos攻击cc攻击等流量攻击？
网上也搜过好多方法大概是以下几种方法
1.添加防火墙；（由于价格太贵放弃了）
2.更换域名，发现被攻击后，立刻解析到其他域名上，把被攻击的域名停止解析（由于需要人工操作，且dns解析与停止不是实时的需要时间）
3.在nginx中拦截cc攻击
最终讨论方法是在nginx中拦截
下面说一下原理
由ios，android端写一个对称加密算法且吧时间戳也加密进去；作为user-agent来访问服务器的接口，然后在nginx中去解密这个user-agent来检验这个加密字符串是否合法或者是否过期；如果是合法的则去调用php-fpm运行程序，如果不合法则直接返回403；
那么问题了来了如何在nginx拦截cc攻击了，也就说如何在nginx中编程了，我一个php程序员肯定不会；这个时候需要引入一个lua控件；
单独安装lua插件太麻烦了，后来直接安装了openresty直接在openresty中编写lua脚本，成功防御了cc攻击
服务器大量发包怎么处理？
像这种情况，一般是Linuxcentos系统，检查下网站是否被入侵，被上传一些php脚本木马，有可能利用的phpddos流量向外发包攻击。
再一个就是linux的系统进程被注入木马进程，导致一直向外发送流量。
一般都是网站程序有漏洞，导致服务器的流量向外发包.服务器安全也有很大的关系，建议做好服务器安全和网站程序安全，包括网站的漏洞修复！也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司比较专业.