CC（CC攻击，即CC流量攻击）是一种常见的网络攻击情势，为了有效地防御CC攻击，可以通过配置Nginx并使用Lua模块来实现。下面将介绍具体的步骤和方法。

第一步：Nginx编译支持Lua

首先，需要下载lua-nginx-module，并进行编译。编译进程以下：

1. 下载lua-nginx-module。

1. 履行编译命令：
./configure
--user=nginx
--group=nginx
--prefix=/usr/local/gacp/nginx
--error-log-path=/data/logs/nginx/error/error.log
--http-log-path=/data/logs/nginx/access/access.log
--pid-path=/usr/local/gacp/nginx/conf/nginx.pid
--lock-path=/var/lock/nginx.lock
--with-http_flv_module
--with-http_stub_status_module
--with-http_ssl_module
--with-pcre
--with-http_realip_module
--with-http_gzip_static_module
--with-google_perftools_module
--with-file-aio
--add-module=../ngx_cache_purge⑵.3
--add-module=../lua-nginx-module-master
make && make install

第二步：配置Nginx

在Nginx的配置文件中进行相关的配置修改，以完成防御CC攻击的设置。具体的配置内容以下：nginx
http {
.....
limit_req_zone $cookie_token zone=session_limit:3m rate=1r/s;
limit_req_zone $binary_remote_addr $uri zone=auth_limit:3m rate=1r/m;
}

server {
listen 80;
server_name localhost;
access_log /data/logs/nginx/access/localhost.access.log main;
error_log /data/logs/nginx/error/localhost.error.log;

charset utf⑻;
client_max_body_size 75M;
root /data/www;

location / {
limit_req zone=session_limit burst=5;
rewrite_by_lua '
local random = ngx.var.cookie_random
if random == nil then
return ngx.redirect("/auth?url=" .. ngx.var.request_uri)
end
local token = ngx.md5("opencdn" .. ngx.var.remote_addr .. random)
if ngx.var.cookie_token ~= token then
return ngx.redirect("/auth?url=" .. ngx.var.request_uri)
end
';
}

location /auth {
limit_req zone=auth_limit burst=1;
if ($arg_url = "") {
return 403;
}
access_by_lua '
local random = math.random(9999)
local token = ngx.md5("opencdn" .. ngx.var.remote_addr .. random)
-- 其他认证操作
';
}
}

通过以上配置，我们可以实现对CC攻击的防御。具体来讲，我们使用了`limit_req_zone`指令来限制要求频率，以减轻服务器负载。另外，我们还使用Lua脚本来进行要求的验证和认证，确保只有合法的要求能够访问。