去年双十一前夜，南阳一家做玉器直播的网站突然打不开了。后台一查，每秒请求量冲到4.6万次，全是伪造的IP。网站从晚上9点瘫到凌晨3点，整整6个小时，当天本来预计能出30多万的货，最后只卖出去不到4万。老板急得直跺脚，可攻击还在继续。
这种场面，做网站的老板迟早会遇上。服务器被攻击不可怕，可怕的是没有应急方案，只能干瞪眼。下面这套流程，南阳本地做运维托管的老手都在用。
第一件事：先止损，再查原因
网站被打瘫的第一时间，别急着分析攻击来自哪，先切断伤害。能登录后台，就直接限流，或者临时把网站换成静态页面，把动态接口全关掉。实在不行，就给服务器加白名单，只放行公司办公室的IP。先把损失控制在最小，再慢慢查。
那家玉器直播网站就是这么干的，先限流再恢复，网站能重新打开，用了不到20分钟。
第二件事：翻日志，找攻击的路数
攻击是有痕迹的。打开服务器日志，看流量来源、请求的URL、访问频率，就能判断是CC攻击还是DDoS。CC攻击靠大量请求耗资源，特征是一堆陌生IP反复刷同一个页面；DDoS攻击直接灌流量，带宽瞬间被打满。分清类型，才知道下一步怎么防。
第三件事：防护该上就上，别心疼钱
查出类型之后，对症下药。CC攻击，加防护规则，限制单个IP的请求频率；DDoS攻击，上高防IP，把流量引到清洗节点过滤。那家玉器网站后来买了每月1800元的高防服务，攻击又来了两次，网站纹丝不动。
说白了，防护就是花钱买保险，关键时候能救命。南阳本地的运维托管服务商，一般都会给客户配基础防护，高防另算，价格明明白白。
别忘了数据备份这道保险
攻击之后最怕的不是网站瘫，是数据没了。数据库、图片、源码，一样都不能少，每天自动备份一次，异地再存一份。真到最坏的情况，网站被打穿了，数据还能完整恢复，重新部署也就是一两天的事。南阳的运维托管商都把这套备份机制当标配，别省这个钱。
日常预防：别等被打趴下才动手
攻击这种事，防比治便宜得多。定期备份数据，更新程序补丁，弱密码全换掉，后台端口也换掉默认的，登录接口加个验证码，成本几乎为零，效果立竿见影。真等到被打趴下再补救，损失的订单和口碑，远比防护费贵。记住一个数：一次像样的DDoS攻击，防护成本可能就几千块，但一次宕机带来的损失，可能是几万甚至几十万。该花的防护钱，一分都别省。