當伺服器突然流量暴增、CPU 打滿、網站無法存取,可能正遭受 CC 或 DDoS 攻擊。冷靜按步驟處理。

先判斷類型

  • DDoS:海量流量灌滿頻寬,網路層癱瘓;
  • CC:大量看似正常的請求打到應用層,耗盡 CPU/連線數。

緊急措施

  • 查看連線與流量來源:netstat、存取日誌,找出異常 IP;
  • 暫時封鎖可疑 IP 或地區(iptables/防火牆);
  • 對 CC 攻擊:開啟限速、驗證碼、WAF 規則,快取靜態內容;
  • 把站點接入有防護能力的 CDN,隱藏來源站 IP。

中長期防護

  • 不要把來源站 IP 直接暴露,套一層 CDN/高防;
  • 合理設定防火牆,最小化開放連接埠;
  • 關注流量監控,及時告警。

聯絡我們

遭遇大規模攻擊時,第一時間聯絡 00Shark 客服 @aliyun370,我們會協助評估並提供防護建議。