如何判断网站是否处于被CC攻击的状态下呢？这里提一下三种常见的方法
1、如果网站是动态网站，比如asp/asp.net/php等，在被CC攻击的情况下，IIS站点会出错提示SERVERISTOOBUSY，如果不是使用IIS来提供网站服务，会发现提供网站服务的程序无缘无故自动崩溃，出错。如果网站程序没有问题，基本上可以断定是网站被CC攻击了。
2、如果网站是静态站点，比如html页面，在被CC攻击的情况下，打开任务管理器，看网络流量，会发现网络应用里数据的发送出现严重偏高的现象，在大量的CC攻击下，甚至会达到99%的网络占用，当然，在被CC攻击的情况下网站是没办法正常访问的，但是通过3389连接服务器还是可以正常连接。
攻击政法网站属于违法行为，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役果特别严重的，处五年以上有期徒刑。
法律依据：
《中华人民共和国刑法》第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役果特别严重的，处五年以上有期徒刑。
一、网站攻击第一种：破坏数据攻击 这种攻击可能会对造成较大的影响，甚至可能让网站所有者蒙受较大的损失，也是非常卑鄙的一种手段，同时也属于一种网络违法行为。以前的一些大型网站发生的用户名和密码被盗取，很可能就是由于这种攻击所致。比较常见的SQL注入就属于这种攻击，专门破坏和攻击数据服务器。有的会把网站上的网页替换掉，还有的会修改网站上的网页，给网站带来很大的困扰。
二、网站攻击第二种：挂马或挂黑链 这种攻击危害程度不是很大，但也不容忽视，一旦你的网站被挂上木马和黑链接，你的网站在打开时将很不正常，不是网页内容被修改，就是网页连带打开很多窗口等，这样的网站都属于被攻击所致。搜索引擎一旦检测数你的网站被挂马，就可能给你的网站降权性惩罚，严重的甚至被K掉。
攻击的方法和手段
（1） 寻找目标，获取信息。有明确的攻击目标。寻找有漏洞的机器，发现之后进行攻击。即一种是先有目标，另外一种是先有工具。一般来说，如“蠕虫事件”，更多地属于后一种。病毒和黑客的融合，使攻击自动化是目前比较流行的趋势。很多问题，过去的手工病毒，要繁殖生存，通过传播删除数据。黑客在发现“后门”后，利用这些病毒手段进行攻击。扫描是常用的寻找漏洞的手段。那么，哪些服务必须提供，哪些服务不需要提供，例如用户所不需要的某些功能服务作为选项在安装时会存在在系统中，这样就可能有漏洞存在在系统中。因此，如果接受的服务越多，就可能存在的问题越多。因此，不透明、经常变化、不定期升级、动态口令，使系统在变化中变得相对安全。目前，很多情况下，用户对自己的系统中的漏洞并不了解，某些先天不合理的缺陷存在在系统中，如果有人攻击这个弱点，就成为问题。所以，第一，要首先了解自己的系统。版本信息也是重要的，不同的版本，有不同的弱点，就可能成为攻击对象。系统的关键文件也是重要的，可以从中提取用户名和口令。
DDoS攻击防御是一个非常庞大的工程，下面我们就从三个方面（网络设施、防御方案、预防手段）来谈谈抵御DDoS攻击的一些基本措施、防御思想及服务方案。
一．网络设备设施
网络架构、设施设备是整个系统得以顺畅运作的硬件基础，用足够的机器、容量去承受攻击，充分利用网络设备保护网络资源是一种较为理想的应对策略，说到底攻防也是双方资源的比拼，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失。相应地，投入资金也不小，但网络设施是一切防御的基础，需要根据自身情况做出平衡的选择。
最高效的方法 物理零距离攻击 直接拔掉网站服务器的电源线或者网线等。
不行的话 就先扫描漏洞然后攻击，看看有哪些端口和协议开放，方法不一而足，软件铺天盖地
由创始人Lion所建立的中国红客联盟于2004年12月31日被宣布解散，今年1月20日，新的中国红客联盟开始重组，其组织领导者为原红客联盟的主要成员。 新的红客联盟寻求了更好的服务器以求保证质量、同时号召以前的成员回归支撑。记者登录域名为的网站，在首页上熟悉而又令人热血沸腾的音乐背景下，“中国红客”四个硕大汉字十分抢眼。下面还有出于老子《道德经》的名言“道可道非常道名可名非常名”用于红客自律。在新红客网站帖子中有红客对“红客”的真实意义的阐述：“简言之，从泛泛的意义上讲，红客就是从事网络安全行业的爱国黑客。红客是爱憎分明、疾恶如仇的。红客的原则是，遇事而出，凡是与中国过不去的，我们就下山；凡是要损害中华民族利益的，我们将出动……” 记者从新红客论坛区的注册会员上看到，虽然没有经过大肆宣传，但注册人数已有将近8000人，在注册会员中能看到一些比较熟悉的名字。 该网站的创建者声明，该网站并不是组织，之所以起名红客联盟是为弥补红客解散的创伤，但大多数人仍愿意认为那是新的红客联盟。（龙骥） 新闻背景 中国红客六次大规模对抗外国黑客 “中国红客联盟”成立于2000年12月31日，由站长Li鄄on牵头。该组织在鼎盛时期曾有8万之众，成员中有商人、学生、教师、从事网络安全工作的人。 曾8万之众 核心成员讲述"中国红客"联盟解散内幕2001年4月，中美撞机事件后，美国黑客突然在4月底开始攻击中国网站。同年5月1日凌晨，“中国红客联盟”率8万之众联合中国“黑客联盟”、中国“鹰派”等黑客组织开始对美国黑客进行报复性攻击，袭击目标中包括白宫网站。 据统计，中国红客曾率众先后六次较大规模地对抗外国黑客。 “中国红客联盟”宣布解散 去年12月31日，“中国红客联盟”宣布解散，同时关闭网站。“红客联盟”创始人Lion在一封公开信中称，“中国红客联盟”一直都是名存实亡，已经没有存在的必要了。他说：说技术，只有3个人在支撑；说激情，我们都已过了那个年龄，已经没有当年的那份冲动；说氛围，也没有让人感觉到有学习的气氛和让人觉得新鲜的东西。 各国都不允许黑客行为 “客观地说，黑客行动肯定是各国法律不允许的行为，因为它打乱了正常的网络秩序。”今天上午，中国社会科学院新闻与传播研究所网络与数字传媒研究室主任闵大洪接受了记者的采访。 闵大洪说，最初“黑客”（hacker）一词指的是那些具有独创能力的编程人员，现在“黑客”则主要指网络非法入侵者。黑客行为被世界各国的法律所禁止。但黑客现象的一个客观作用就是提醒人们注意网络安全的问题，及时发现技术漏洞，开发网络安全软件。 闵大洪指出，黑客队伍中有一类人的行为是比较特殊的，即不是出于个人目的，而是在一些国际国内事件的大背景下出现的政治行为。1998年到2001年，中国黑客曾发动过六次对外攻击，这六次黑客行为都是事出有因，是网民表达自己情绪和观点的一种手段。 中国红客联盟近期会有哪些行动？“参考资料”： 183it.com (复制到IE栏下打开)
1、当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步：
【1】开启IP禁PING，可以防止被扫描；
【2】关闭不需要的端口；
【3】打开网站的防火墙。
2、这些只能防简单的攻击，如以上方式尚未能解决问题，建议您可联系相关软件技术人员咨询，例如红盾等，具体情况以当地政策为准。
网防火墙个人版是个人电脑使用的网络安全程序，根据管理者设定的安全规则把守网络，提供强大的访问控制、信息过滤等功能，帮你抵挡网络入侵和攻击，防止信息泄露。天网防火墙把网络分为本地网和互联网，可针对来自不同网络的信息，来设置不同的安全方案，适合于任何方式上网的用户。 1)严密的实时监控 天网防火墙（个人版）对所有来自外部机器的访问请求进行过滤，发现非授权的访问请求后立即拒绝，随时保护用户系统的信息安全。 2)灵活的安全规则 天网防火墙（个人版）设置了一系列安全规则，允许特定主机的相应服务，拒绝其它主机的访问要求。用户还可以根据自已的实际情况，添加、删除、修改安全规则，保护本机安全。 3)应用程序规则设置 新版的天网防火墙增加对应用程序数据包进行底层分析拦截功能，它可以控制应用程序发送和接收数据包的类型、通讯端口，并且决定拦截还是通过，这是目前其它很多软件防火墙不具有的功能。 4)详细的访问记录和完善的报警系统 天网防火墙（个人版）可显示所有被拦截的访问记录，包括访问的时间、来源、类型、代码等都详细地记录下来，你可以清楚地看到是否有入侵者想连接到你的机器，从而制定更有效的防护规则。与以往的版本相比，天网防火墙（个人版）设置了完善的声音报警系统，当出现异常情况的时候，系统会发出预警信号，从而让用户作好防御措施。 天网防火墙个人版v3.0.0.1000 build0710新增特性 一、 采用优化的3.0内核引擎，优化了数据检测算法，使数据处理速度更快，确保在处理大批量数据时依然能应对自如。 二、 推出全新多彩的皮肤界面，让您的防火墙更多姿多彩。 三、 增加稳定的进程保护功能，防止恶意程序结束天网防火墙进程，保护更加安全。 四、 提供智能的入侵检测模块，自动拦截网络入侵，让您的电脑随时处于安全状态
有人蓄意攻击当事人淘宝店铺，可以报淘小二处理，情节严重的，报警处理。
淘宝网多家店遭攻击
“网站技术部门已经查到多家商店受此黑客攻击，于是我们暂时关闭了店面。”淘宝网客服人员表示，可能是有人盗用了店主密码，非法使用店面，网站相关部门正在处理此事，被关闭店面的店主可向网站提供注册身份证号重新开店。
“店主最好保护好自己的密码不被他人知道，有此遭遇的店主应及时跟网站沟通。”网站一位张姓工作人员表示，店主如果不通过支付宝，直接进行交易，很可能是骗人的，网站也监管不了交易过程，希望顾客注意不要上当。“如果顾客通过支付宝付款受骗，网站会负责追查。”
