要防御CC（分布式拒绝服务）攻击，可以采取以下措施：
使用DDoS防护服务：选择一个可靠的DDoS防护服务提供商，并将其部署在云主机之前。这样可以帮助过滤掉大部分的恶意流量和攻击请求。
配置防火墙：在云主机上配置防火墙规则，限制进入的连接数量和频率。可以根据实际情况设置最大连接数和连接速率限制，以防止恶意请求过载服务器。
使用CDN（内容分发网络）：使用CDN可以分散流量，将请求分发到全球各地的边缘节点，减轻服务器的负担。CDN还可以过滤掉一部分的恶意流量和攻击请求。
强化认证和授权机制：使用复杂的密码和多因素身份验证来加强对云主机的访问控制。只允许授权用户进行访问，并限制他们的权限，以防止未经授权的访问和滥用。
监控和及时响应：监控云主机的网络流量和性能指标，及时发现异常行为和攻击。建立报警机制，当检测到攻击时，及时采取相应的措施，如封禁攻击者的IP地址或增加资源来应对攻击。
更新和升级软件：及时更新和升级云主机上的操作系统和应用程序，以修复已知的安全漏洞和弱点。这样可以减少攻击者利用已知漏洞的机会。
加密通信：使用SSL/TLS等加密协议来保护与服务器之间的通信，防止敏感信息在传输过程中被窃取或篡改。
分布式架构：将应用程序和数据部署在多个云主机上，通过负载均衡来分发流量，以减轻单个云主机的压力，并提高系统的可靠性和弹性。
通过综合以上措施，可以大大提高免备案云主机的抵御CC攻击的能力。但需要注意的是，没有绝对的安全，攻击者的技术也在不断发展，因此安全防护措施需要不断更新和完善。