深夜服务器突遭 DDoS 攻击？别慌，这份生存指南能救你命

夜深人静，本来是想安安静静地敲敲代码、摸摸鱼，结果手机突然开始疯狂震动——报警短信像雪片一样飞来。打开面板一看，CPU 和带宽直接拉满，正常的用户访问全部超时。没错，每个运维人最不想遇到的事情还是发生了：服务器被 DDoS 打了。

那种心情，除了想骂人，大概就是深深的无力感。但光感慨没用，既然事情发生了，咱们就得解决问题。今天就借着这次“血的教训”，复盘一下当你的服务器遭遇 DDoS 攻击时，到底该怎么从绝境中把服务拉回来。

第一步：别盲目重启，先判断伤情

服务器遭受DDoS攻击时的监控面板图，显示带宽占用和CPU使用率瞬间飙升的红色警报状态

图1：攻击发生时的流量与资源负载异常飙升示意图

第一时间看到服务器卡死，很多人的下意识反应是“重启一下试试”。停！如果是流量型的 DDoS 攻击（比如 CC 攻击或者 SYN Flood），服务器重启后几秒钟内就会被新涌入的请求再次打爆，根本没意义。

这时候首先要做的是区分攻击类型：

流量型攻击：带宽瞬间跑满，可能是几十 Gbps 的垃圾流量灌进来。如果你是 IDC 托管或者小带宽 VPS，基本直接堵死网口。
资源型攻击（如 CC 攻击）：带宽没满，但 CPU/内存直接飙升。攻击者在模仿真实用户频繁请求高消耗资源的页面（比如搜索、数据库查询接口），把服务器算力耗光。

怎么判断？登录不上 SSH 的时候，看看控制台的 VNC 截图。如果系统负载不高但网络出站量巨大，那就是流量打满了；如果负载高得离谱，那多半是 CC 或者协议漏洞攻击。

既然没有无限预算去买几百 G 的高防清洗，咱们只能用技术手段来“苟”住。

Nginx配置文件示例，展示如何使用limit_req_zone和limit_conn_zone模块进行限流设置

图2：Nginx 限流与连接数控制配置代码示例

如果你的 VPS 支持免费更换公网 IP，或者你有备用的 IP 段，立刻切！很多简单的攻击脚本只盯着固定的 IP 猛打，切换瞬间能给你争取到宝贵的半小时缓冲期。

针对 CC 攻击，在 Nginx 层面做限制是最有效的。

限制单 IP 连接数： 在 http 块中添加 limit_conn_zone，在 server 块中限制同一 IP 的并发连接数。比如同一时间同一个 IP 只能允许 5 个连接，多出来的直接 503 拒掉。

限制请求频率： 使用 limit_req_zone。比如针对登录接口或 API 接口，限制每秒只能处理 1 个请求（burst=5 允许瞬间突发），这样可以有效拦截高频的脚本刷接口。

如果你能抓到日志，用一套简单的脚本分析一下。哪几个 IP 请求量最大？或者哪几个 IP 一直在访问同一个不存在的 URL？直接用 iptables 或封禁工具 DROP 掉。

# 例子：封禁特定 IP
iptables -A INPUT -s 1.2.3.4 -j DROP

如果是云厂商，在安全组里封禁比在系统里封禁效率更高，因为流量还没进系统就被拦截了。

如果攻击量级在几十 G 以上，单靠服务器自身硬抗肯定是死路一条。这时候必须引入“外部援军”——高防 CDN。

现在市面上有不少性价比不错的方案：

Cloudflare：免费版就有一定的防护能力，开启 "Under Attack Mode"（正在受攻击模式），它会强制所有访客通过 JS 质询，大部分 Python 脚本直接被挡在外面。虽然用户体验差点（要跳转 5 秒），但能保命。
国内的高防 IP：如果你的业务在国内，且不想备案或者不想影响速度，可能需要付费购买高防 IP 服务。把域名解析切到高防 IP，流量先经过清洗中心，回源到你的服务器。虽然要花点银子，但比起业务全挂，这钱值得花。

这次攻击给我最大的感触就是：安全意识真的不能少。等攻击来了再临时抱佛脚，真的会让人心态崩溃。

平时建议大家做好以下准备：

隐藏源站 IP：千万别让人 ping 出你的真实服务器 IP。DNS 解析不要直接用 A 记录指向源站，全部套一层 CDN。如果你解析 TXT 记录用 origin.xxx.com 之类的，一定要关掉 ping，防止被社工查到真实 IP。
配置好报警阈值：不要等 CPU 100% 了才知道。设置 CPU 超过 70% 持续 1 分钟就发邮件/短信报警，留给你处理的时间窗口。
准备好备用方案：关键服务的灾备预案要写好。比如一旦被 DDoS，立刻启用静态公告页，告知用户“系统维护中”，至少保住数据库不被压垮。

写到最后，看着日志里慢慢平息的流量，心里的石头总算落地。做运维和独立开发者，服务器就是我们的命根子。虽然我们控制不了黑产什么时候把网线插到我们头上，但至少我们可以练好一身金钟罩铁布衫。

希望这篇笔记能帮到正在焦头烂额的你。如果你也有什么独家的防坑秘籍，欢迎在评论区交流，毕竟互相取暖，咱们才能在互联网的丛林里活得久一点。