被ddos攻击了怎么办：分阶段处置方案

被ddos攻击了怎么办，优先切换DNS解析至高防IP、开启服务商流量清洗，同步切断源站直接公网暴露，先保住业务访问，再抓取攻击日志上报服务商和网安部门，小规模流量冲击可依靠云厂商自带清洗能力缓解，大流量攻击需要提前扩容带宽与调度备用节点，该整套处置流程适合有独立服务器、云主机、自营网站的运营者，使用虚拟主机且服务商不支持自定义高防配置的场景，这套方案大多无法落地，只能联系主机商协助隔离。

被ddos攻击了怎么办：第一时间应急动作

你先登录云服务商控制台，查看监控面板的入站带宽、并发连接数，确认流量是否远超日常基线，区分是流量型DDoS还是连接型CC攻击，流量型攻击特征是带宽跑满，CC攻击特征是大量短连接消耗服务器进程。不要直接重启服务器，重启会丢失攻击样本，还会让攻击流量持续对准源IP。

立刻开启流量清洗，云厂商的清洗节点会把异常流量分流，只放行正常请求，清洗阈值不要设置过低，否则容易误拦截正常用户，阈值设置在日常峰值的1.8至2.5倍区间较为稳妥。同时把源站IP加入隐藏，不再直接对外解析，所有访问流量全部经过高防节点中转。

抓日志。

被ddos攻击了怎么办：攻击持续时的加固手段

你在服务器防火墙或者WAF里配置访问规则，限制单IP单位时间内的请求频次，封禁高频访问的异常IP段，针对网页业务增加验证码、JS验证，拦截自动化请求，这类验证对普通用户访问的干扰风险较低。不要自行在源服务器上做硬防火墙限流，大流量到达源站前就已经占满带宽，本地规则无法生效。

准备备用接入方案，提前备好备用域名、备用高防线路，当当前高防线路被打满时，切换解析转移流量，域名TTL值提前调低至300秒，缩短解析生效等待时间。解析切换存在传播延迟，部分地区用户短时间内依旧会访问旧线路，这个延迟属于正常现象。

被ddos攻击了怎么办：事后留存与上报流程

你留存攻击时段的带宽报表、访问日志、攻击源IP片段、告警截图，这些材料可以提交给云服务商溯源，也可以按照《网络安全法》要求，在遭受攻击影响业务稳定运行时，向属地公安机关网安部门报备，留存的日志至少保留6个月，满足网络日志留存的合规要求。

攻击平息之后，复盘攻击峰值、持续时长、攻击类型，调整长期防护策略，评估现有高防带宽余量，如果近期多次遭遇同类型攻击，可以增加弹性防护带宽，弹性带宽会在流量超过基线时自动扩容，降低业务被打垮的概率。

静态资源迁移至CDN，图片、脚本、样式文件全部走CDN节点，减少源站接收的请求总量，CDN节点分布式的架构可以分摊一部分攻击压力，让攻击流量分散在大量边缘节点，不会集中冲击源站。

该整套方案不适合没有公网IP、仅使用第三方SaaS平台建站的用户，这类平台底层防护由平台方统一管控，使用者没有权限修改解析、开启清洗，只能提交工单通知平台运维处理。