内容摘要：凌晨三点，手机屏幕突然亮起来，服务器监控群炸出一串红色警报。一台刚上线不到两周的电商站，带宽被灌满，CPU飙到100%，后台连登录都卡成了PPT。运维在群里骂了一句：“又是SYN Flood，流量从越

凌晨三点，线攻手机屏幕突然亮起来，击网服务器监控群炸出一串红色警报。线攻一台刚上线不到两周的击网电商站，带宽被灌满，线攻CPU飙到100%，击网后台连登录都卡成了PPT。线攻运维在群里骂了一句：“又是击网SYN Flood，流量从越南和巴西那边过来的线攻。”这不是击网电影桥段，是线攻很多中小网站真实经历过的夜晚。

DDoS，击网分布式拒绝服务攻击，线攻说白了就是击网拿一堆被控制的机器（肉鸡）同时往你服务器上撞门。门就那么大，线攻正常用户挤不进来，网站自然就瘫了。攻击者不偷数据，也不改页面，纯粹让你没法干活。有人觉得这事离自己远，其实只要你的IP暴露在公网上，被扫到只是时间问题。我见过一个个人博客，就因为一篇文章在论坛里吵起来了，当晚就被打了20Gbps的流量，虽然不算大，但足够让一台小VPS彻底失联。

攻击方式现在花样很多。最粗暴的是UDP反射放大，利用DNS、NTP这些协议，把一个小请求放大几十倍甚至几百倍，打到目标身上。还有CC攻击，专门打应用层，模拟真实用户不断请求搜索接口、登录页面，流量看起来不大，但数据库直接被拖死。更阴的是慢连接攻击，比如Slowloris，一个连接慢慢发header，占着线程不放手，几百个连接就能耗光Apache的并发池。

很多人第一反应是“上高防”。高防IP确实能扛，原理是把流量先引到清洗中心，把攻击包丢掉，正常流量回源。但高防不便宜，一个月几千到几万，小站根本烧不起。也有用Cloudflare免费版的，能挡一部分，但遇到大流量或者针对性的CC，免费版基本就是心理安慰。我自己的做法是：静态资源全扔CDN，源站只允许CDN回源IP访问，再把敏感接口加频率限制。至少能过滤掉一大半无脑扫描。

说个真事。去年有个做在线答题的小团队，被人用DDoS勒索，开口要两个比特币。他们没给，硬扛了三天。第一天用高防顶住了，第二天攻击者换成了混合流量，高防那边说超出套餐要加钱。最后他们临时写了个脚本，把非核心地区的IP全封了，只留国内几个省份访问，业务才慢慢恢复。攻击者看没油水，也就撤了。这事说明一个道理：DDoS没有一劳永逸的解法，只有成本博弈。你让攻击者觉得打你比打别人亏，他就换目标了。

法律这块也在动。国内有《网络安全法》，提供DDoS攻击工具或者接单打站，抓到就是刑事责任。但难点在溯源，肉鸡层层跳板，真正的主控往往藏在境外。去年江苏破了一个DDoS黑产团伙，查下来他们用的是一个叫“压力测试”的幌子接单，客户花几百块就能打一个站一小时。需求端不消失，供给端就断不干净。

如果你现在运营着一个站，别等被打才想对策。先把源站IP藏好，用CDN或者反向代理兜一层。然后给服务器装个流量监控，知道正常水位在哪，突然翻倍就能报警。再准备一个备用域名和离线页面，真被打的时候至少能告诉用户“我们在修”。最后，别在社交媒体上跟人结死仇，很多攻击就是从一句嘴炮开始的。

DDoS这事，技术门槛在降低，但防御门槛没怎么降。大厂有专门的安全团队和预算，小站只能靠架构和运气。我写这些不是吓唬谁，是觉得每个做网站的人都该知道：你放在公网上的那台机器，从上线那一刻起，就默认站在了靶场上。区别只是有没有人瞄准你。