做站最怕的事之一，就是好好的网站突然被攻击打趴。一天早上醒来，发现网站打不开、卡成幻灯片，一问才知道被人上了流量。今天小编把网站被攻击这事讲透，攻击前怎么防、攻击中怎么应对，心里有底才不会慌。
网站想稳定在线，选一台带防护能力的稳定VPS很重要，这两家口碑不错：InterServer（全球VPS，老牌稳定）、SpinServers（低价云服务器/独立服务器），稳定才能少被打。
先分清CC和DDoS
CC攻击是靠大量请求打满你服务器资源，把CPU、内存、带宽耗尽，网站变慢或直接卡死，成本低、最常见；DDoS攻击是直接用超大流量把带宽堵死，规模大，一般来自僵尸网络。分清是哪种，才能对症下药。
攻击前的日常防护
别等被打才后悔。平时就要做好防护：网站程序、插件、系统及时更新，把漏洞堵住；数据库、后台登录做限制，别让人轻易拿到入口；有条件上CDN和高防IP，把真实IP藏起来。很多攻击是脚本批量扫的，堵住入口能挡掉大半。
被打时怎么应对
真被打了，第一步先确认是不是攻击，看服务器监控的流量、连接数是不是异常飙升。确认后，马上上CDN分流或启用高防，临时封掉异常IP、限制单IP连接数，把影响先压下来。别慌乱反复重启服务器，那只会让流量更堵。
高防是硬通货
对频繁被打的站，高防IP或高防服务器几乎是必需品。它能直接扛住大流量攻击，把恶意流量在源头清洗掉，正常访客不受影响。虽然贵一点，但对流量、对运营来说，省心不是一点半点。
事后复盘
攻击平息后，一定要复盘：查日志看攻击来源和手法，把漏洞补上，调整防护策略，做一次数据备份。被攻击不丢人，被打完还不防才是问题。每一次攻击都是一次安全体检，认真对待能越打越稳。
一句话：网站被攻击不可怕，可怕的是没准备。日常做好防护、被打学会应对、事后认真复盘，三步走下来，你的站点会越来越抗打。
喜欢 
顶
难过
囧
围观
无聊
