服务器被ddos攻击了怎么办？

目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。另外可以通过 Cloudflare 全球网络所利用的情报资讯，提供快速、自动化、经济高效且永远在线的 DDoS 保护。

最近随着业务的爆发，很多客户都遭到大大小小的ddos攻击和CC攻击，攻击手法的不断进化以及攻击工具的肆意传播，使得攻击成本的不断降低，互联网类业务遭受到的威胁也在不断攀升。本文主要结合锐速云多年网络安全运维经验以及对DDoS的基本理解，浅谈DDos攻击原理和基本防护思路。

DDoS攻击主要分为两大类：DDoS攻击和CC攻击

DDoS攻击主要是通过大流量来快速消耗用户网络带宽，造成网络堵塞服务器宕机，流量型DDoS又可分为直接型和反射型，直接型主要包括SYN\ACK\ICMP\UDPFLOOD等，反射型主要包括NTP\DNS\SSDP反射FLOOD等。

CC其实也是DDos攻击的一种，CC攻击是通过借助代理服务器模拟真实用户请求，实现DDOS和伪装，通过制造大量的后台数据库查询动作来攻击页面，消耗目标资源，造成服务器宕机。

DDos攻击防护思路

1.本地DDos防护设备

一般大型企业都会在本地数据中心部署DDos防护设备，本地DDos防护设备一般分为DDos检测设备、清洗设备和管理中心，防护效果不错但成本非常高，一般中小型企业是承受不了。

2.运营商清洗服务

当流量型攻击的攻击流量超出互联网链路带宽或本地DDos清洗设备性能不足以应对DDos流量攻击时，需要通过运营商清洗服务或借助运营商临时增加带宽来完成攻击流量的清洗，运营商通过各级DDos防护设备以清洗服务的方式帮助用户解决带宽消耗型的DDos攻击行为。

3.云清洗服务

高防CDN是目前互联网企业最常用的防护方式，通过CNAME接入模式更加方便，只需要在域名解析服务商处修改一次解析配置即可生效，实现引流、清洗、回注，提升抗D能力。当某条线路的高防IP出现异常时，CNAME可以自动调度解析到其他可用的线路上去，避免原本解析到该线路的部分业务受到影响，保证业务的可用性。

CC攻击的防护思路

1.部署架构

可将前端WAF或者负载均衡设备部署于HTTPS卸载器之后，从而实现对HTTPS流量的防护能力。

2.使用IP地址信誉库

对请求IP地址进行甄别和过滤，阻止来自恶意IP的服务请求。

3.轻应用部署

应用部署时考虑页面静态比例，尽量让网站静态化，减少不必要的动态查询等方式，同时应急情况下可以将动态页面临时替换为静态页面，减少后台请求数据库/应用服务器的次数。

4.限制单IP连接数量

限制单IP连接数量，降低同一ip攻击者带来的危害和影响。

5.降低连接超时时间

降低连接超时时间，及时释放系统资源应对TCP连接资源耗尽类型的CC攻击。

以上防护手段可以起到一定的防护作用。不过现在的黑客攻击方式越来越多样化，往往是DDoS+CC这种复合型攻击，靠单一的防DDOS或防CC是不够的。锐速云通过自主研发抗DDoS及CC攻击立体式防御系统，全面抵御任何类型的DDoS及CC类型攻击，最高可防御百W级QPS攻击及T级DDoS攻击峰值流量，保障服务器稳定运行。

美国高防服务器的优势：

更高的防御力特性

面对服务器攻击，常见的以DDoS攻击为主，同时它也最能看出服务器的防御性，DDoS攻击一般要以总流量性的进攻来危害总体目标网络服务器的一切正常运作，一般来说，要是客户遭受低总流量性的进攻时，能够运用某些防御力软件开展维护是有必要的，可是现如今的DDoS进攻较为趋于大总流量化，要是ddos攻击超过30G左右时，就目前而言国内的一些高防服务器是很难达到那么高的防御力规范。反而选择美国高防服务器时，它的防御力范畴一般会比国内服务器的防御力规范高，对正常的网站访问是没有影响的。

更高的带宽资源

美国的服务器市场起步早，体制完善，对比国内来说就是有很多的带宽资源，而网络带宽是高防服务器防御力DDoS进攻的一个关键规范，不论一个主机房的防御力机器设备多优秀，如果带宽的资源超过可以承受的限制负荷后，可以说是服务器就不具备什么防御的能力了，因此我们在选择的时候，不仅要留心高防服务器的防御力范畴，并且也要留心主机房的网络带宽。

更利于外贸公司的排名

外贸网站多会选择美国服务器，因为用户大多是在国外的，相对于国内来说不是有很多，同时一些搜索引擎会从网站的服务器判断位置的，所以外贸网站放在国外的服务器也有利于搜索引擎的抓取。如果放在国内的话，国外的搜索引擎可能会排斥，对网站的排名还是收录就会造成极大的波动。

---