双十一前夜，南阳这家艾制品网店被打瘫了
去年双十一前夜，南阳电商产业园里一家艾制品网店的网站突然打不开了。客服微信被买家刷爆：打不开、付不了款、加载一直转圈。技术一查，服务器被海量请求堵死，流量峰值冲到30G。老板急得在办公室来回走，大促黄金时间，一晚上损失了将近五万块的订单。
这就是DDoS攻击：黑客操控一大群僵尸设备，同时向你的网站灌流量，把服务器带宽和性能全部耗尽，正常客户进不来。它不偷数据，就是把你堵死，恶心你，逼你交保护费。攻击流量通常来自全国各地的肉鸡，查源头难，防起来要靠专业手段。
先判断：你是真被攻击，还是服务器抽风
网站突然打不开，先别慌。登录服务器看看CPU和带宽占用，如果带宽跑满、连接数异常高，八成是DDoS；如果只是偶尔卡顿，可能只是配置不够。南阳东站附近有一家做小程序外包的公司，就遇到过客户半夜打电话说被攻击，结果一查是网站图片太大，流量超了，虚惊一场。
第一档：零成本自救，先做这些
小规模攻击，先找空间商开启流量清洗，多数云服务商自带基础防护，能扛几个G的攻击。再把网站接入CDN，把流量分散到全国各地节点，南阳的访客走郑州节点，广州的访客走广州节点，压力自然小很多。
第二档：几百到千把块的中档防护
扛不住就升级带防护的云服务器，或者单独买DDoS防护包，一年几百到几千块，能扛几十G的攻击。对大多数南阳中小企业来说，这一档基本够用，别一上来就奔着高防去。
第三档：高防机房，留给真正的大场面
游戏、金融、大型电商才需要高防，一个月几千上万。普通企业先算笔账：你的网站一年能赚多少，防护费超过利润就是本末倒置。花大价钱防一场可能永远不来的攻击，不如把钱花在产品和运营上。
那家艾制品网店最后用了一天时间切换防护方案，第二天中午恢复访问。丢掉的订单补不回来，但至少把大促尾巴接住了。说句实在话，DDoS攻击打的是准备，提前配好防护，攻击来了也就当个插曲，不用整晚睡不着。
还有一条提醒：攻击过后别急着放松。那家艾制品网店恢复之后，又把后台密码、服务器端口全部换了一遍，排查了有没有被植入后门——有些攻击是声东击西，正面灌流量，背地里偷数据。南阳的电商老板，大促前一周就该把防护检查一遍，跟检查库存一样养成习惯。准备做在前面，双十一那晚才能睡得着觉。