要防御CC攻击，可以采取以下几种措施：

使用DDoS防护服务：选择一个可靠的云服务提供商，他们通常会提供DDoS防护服务，可以有效识别和过滤掉恶意流量，减轻CC攻击对云主机的影响。

加强网络安全配置：对云主机进行安全配置，如关闭不必要的网络服务、限制网络访问、设置防火墙规则等，以减少攻击面。

使用反向代理服务：使用反向代理服务可以将真实的服务器IP隐藏起来，通过分发流量到多个不同的服务器来分散CC攻击。

配置负载均衡器：通过使用负载均衡器，可以将流量分发到多个云主机上，以均衡负载和减少单个主机受到的攻击压力。

设置访问限制和验证码：在云主机上设置访问限制，如IP白名单、访问频率限制等，并添加验证码验证机制，以防止恶意请求。

实时监控和及时响应：使用监控工具对云主机的网络流量和系统状况进行实时监控，及时发现异常情况并采取相应措施应对攻击。

定期更新软件和补丁：及时更新云主机上的软件和补丁，以修复可能存在的安全漏洞，提高系统的安全性。

加强密码安全：使用强密码，并定期更换密码，避免使用弱密码和相同密码在多个账户上。

总的来说，防御CC攻击需要综合使用多种安全措施，包括使用DDoS防护服务、加强网络安全配置、使用反向代理服务、配置负载均衡器、设置访问限制和验证码、实时监控和及时响应、定期更新软件和补丁、加强密码安全等。