内容摘要：上周三凌晨两点十七分，我的服务器警报响得跟火警似的。SSH连不上，ping超时，CPU负载飙到400。登录机房后台一看——每秒涌入四万个连接请求，全是伪造IP，从全球各地同时发起。这就是典型的分布式拒

上周三凌晨两点十七分，攻击我的解决服务器警报响得跟火警似的。SSH连不上，攻击ping超时，解决CPU负载飙到400。攻击登录机房后台一看——每秒涌入四万个连接请求，解决全是攻击伪造IP，从全球各地同时发起。解决这就是攻击典型的分布式拒绝服务攻击，简称DDoS。解决说白了，攻击就是解决有人雇了一群“僵尸电脑”堵你家门口，让真正的攻击客人进不来。

那次攻击持续了六个小时，解决我损失了大约八千块的攻击流水。但真正让我恼火的不是钱，是那种无力感——你明明看着攻击数据在屏幕上滚动，却只能干瞪眼。后来我试了不下十种方案，踩了无数坑，总算摸清了几套真正管用的打法。

先说最基础的：加带宽。这听着像废话，但确实有效。如果你的带宽是100M，攻击流量冲到200M，那直接瘫痪。可要是你咬牙上到1G，小规模攻击还真拿你没办法。我有个做直播的朋友，被攻击时直接临时扩容到10G，攻击方打了一个小时自己放弃了——成本太高。但纯靠带宽硬扛不现实，大流量攻击分分钟烧光你预算，所以这只是第一道防线。

真正起作用的，是流量清洗。原理不复杂：所有访问流量先经过一个“过滤器”，它把正常请求和恶意请求区分开，只把干净的放进来。国内主流云厂商都有这服务，价格按防护峰值算。我后来在服务器前面加了一层高防IP，攻击流量会被引导到清洗节点，那里有专门的算法识别异常行为——比如同一个IP一秒内发起上百次请求，直接拉黑。那次六小时攻击，清洗掉了大概95%的恶意流量，剩下的5%虽然还在骚扰，但已经不影响正常访问了。

还有个土办法值得试试——封IP段。攻击源往往集中在某些地区或某些网段。我上次看到攻击IP列表，发现一大半来自东南亚某国的一个IDC机房，干脆直接在防火墙里把这个网段全封了。这招治标不治本，但能给你争取几个小时的时间去布置其他防御。

对了，千万别忽略应用层的攻击。有些DDoS专打服务器软肋，比如不断请求一个需要复杂数据库查询的页面，把CPU拖垮。这种攻击流量看着不大，但杀伤力极强。我后来给网站加了缓存，静态页面直接走CDN，动态请求做了频率限制——每个IP每秒最多三次查询。效果立竿见影，再遇到这种“聪明”的攻击，服务器稳如老狗。

最后提醒一句：别等被打才着急。提前做好预案，把云厂商的DDoS防护包买好，把监控告警设置好，最好再准备个备用服务器。我那次被打之后，花了整整两天才把系统恢复到最佳状态，那两天我几乎没合眼。要是早做准备，至少能少受一半罪。

说句掏心窝子的，DDoS这事没法彻底根治——只要互联网存在，就有人想搞破坏。但你把上面这几招用熟了，至少能保证自己不被轻易打死。攻击者也是讲投入产出比的，你防御做得越扎实，他们就越懒得碰你。防御做到位了，剩下的就交给运气吧。