當伺服器突然流量暴增、CPU 打滿、網站無法存取,可能正遭受 CC 或 DDoS 攻擊。冷靜按步驟處理。
先判斷類型
- DDoS:海量流量灌滿頻寬,網路層癱瘓;
- CC:大量看似正常的請求打到應用層,耗盡 CPU/連線數。
緊急措施
- 查看連線與流量來源:netstat、存取日誌,找出異常 IP;
- 暫時封鎖可疑 IP 或地區(iptables/防火牆);
- 對 CC 攻擊:開啟限速、驗證碼、WAF 規則,快取靜態內容;
- 把站點接入有防護能力的 CDN,隱藏來源站 IP。
中長期防護
- 不要把來源站 IP 直接暴露,套一層 CDN/高防;
- 合理設定防火牆,最小化開放連接埠;
- 關注流量監控,及時告警。
聯絡我們
遭遇大規模攻擊時,第一時間聯絡 00Shark 客服 @aliyun370,我們會協助評估並提供防護建議。