网站突然打不开了，或者打开极慢，服务器资源被耗尽，这很可能就是遭遇了DDoS攻击。别慌，立刻按以下九步法执行应急响应，每一步都至关重要，能帮你最大限度减少损失并快速恢复服务。

第一步：确认攻击并启动应急预案

首先，你需要快速确认是否真的是DDoS攻击。登录服务器监控后台或云服务商控制台，检查网络流量、CPU使用率、连接数是否出现异常飙升，且远超正常业务峰值。同时，查看防火墙或安全设备日志，确认是否存在大量来自不同IP的重复请求。一旦确认，立即通知技术团队所有成员，并启动事先准备好的DDoS应急响应预案。预案中应明确各人员职责：谁负责技术处理、谁负责联系服务商、谁负责内部与外部沟通。

第二步：启用云端DDoS防护服务

如果你使用的是主流云服务器，这是最快速有效的防线。立即登录云控制台，启用或升级其提供的DDoS高防服务。例如，阿里云的DDoS高防IP或腾讯云的大禹BGP高防包。这些服务能通过流量牵引和清洗技术，将恶意流量在到达你服务器之前就过滤掉。操作通常是即时生效的，你需要将业务域名解析到高防IP上。这是对抗大规模流量型攻击的关键。

第三步：切换或启用CDN服务

对于Web应用，立刻将全站接入或切换至具备DDoS缓解能力的CDN服务。优质的CDN网络节点分散，本身能吸收和分散攻击流量。同时，开启CDN的“安全加速”或“防护模式”，它能识别并拦截常见的CC攻击和部分应用层攻击。通过CDN隐藏你的源站服务器真实IP，是保护源站不被直接打垮的核心策略。

第四步：调整服务器与防火墙策略

在等待云端防护生效的同时，对服务器进行临时加固。

1. 限流与封禁：在服务器防火墙或Web服务器软件层面，对异常IP段进行临时封禁。例如，使用iptables限制单个IP的连接速率；

2. 精简服务：暂时关闭非必要的服务和端口，减少攻击面；

3. 扩容应急：如果攻击流量在可承受范围内，可临时升级服务器带宽或配置，争取缓冲时间。

# 示例：使用iptables限制单个IP每秒最多新建10个连接
iptables -I INPUT -p tcp --dport 80 -m state --state NEW -m recent --set
iptables -I INPUT -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 1 --hitcount 10 -j DROP

第五步：识别攻击类型与特征

并非所有DDoS都一样，精准识别才能有效反击。主要分三类：

1. 流量型攻击：如UDP Flood、ICMP Flood，消耗带宽。依赖云端高防清洗；

2. 连接型攻击：如SYN Flood，耗尽服务器连接池。需调整系统TCP参数并借助防护设备；

3. 应用层攻击：如CC攻击、HTTP Flood，模拟用户请求消耗CPU/数据库资源。需要通过分析访问日志，找出恶意User-Agent、特定攻击URL等特征，并在WAF上制定精准规则进行拦截。

第六步：配置WAF规则进行精准拦截

对于应用层攻击，Web应用防火墙是你的主战场。立即分析攻击时段的访问日志，寻找规律。然后，在WAF中设置紧急规则：例如，对特定可疑URL路径的频繁访问进行人机验证；对异常的请求速率进行限制；封禁攻击源主要地区的IP段（谨慎使用）；启用针对性的防护策略，如“防CC攻击”模式。好的WAF能极大缓解应用层压力。

第七步：联系你的网络与安全服务商

不要独自硬扛。第一时间联系你的服务器托管商、云服务商或专门的网络安全公司，告知他们你正在遭受攻击，并提供你观察到的攻击特征（目标IP、端口、攻击类型、流量大小）。他们有更强大的基础设施和更专业的团队，可以提供流量清洗、攻击溯源甚至协助警方取证等服务。保持沟通渠道畅通，及时反馈防护效果。

第八步：业务降级与对外沟通

如果攻击持续，服务完全恢复困难，考虑启动业务降级方案。例如，暂时关闭网站评论、搜索等非核心交互功能，或者将网站静态化，以减轻服务器动态处理压力。同时，必须进行外部沟通：在公司官网、社交媒体发布公告，简要说明“网站因遭受恶意网络攻击正在紧急修复”，给出预计恢复时间。这能维护用户信任，避免猜测和谣言传播。

第九步：攻击缓解后的复盘与加固

攻击停止、服务稳定后，应急响应并未结束。必须进行彻底复盘：

1. 攻击分析：完整记录攻击开始/结束时间、类型、峰值流量、主要来源、业务影响；

2. 防护评估：检查每一步应急措施的有效性，找出短板；

3. 系统加固：根据教训，制定长期方案：是否需购买更高级的DDoS高防服务？是否应部署多节点冗余架构？WAF规则是否需要常态化优化；

4. 更新预案：将本次经验更新到应急预案中，并定期进行演练。

面对DDoS攻击，快、准、稳是关键。这九步法从检测确认、技术对抗到业务沟通、事后加固，形成了一个完整的闭环。记住，预防永远胜于治疗，平时在服务器架构设计上就应考虑分布式、高可用和弹性扩展，并投资于可靠的云端安全防护服务，这样才能在攻击真正来临时，拥有从容应对的底气。