公司服务器天天被DDOS攻击怎么办？

上周，我们的网站遭到了一次DDOS攻击。虽然我对DDoS的防御还是比较了解，但是真正遇到时依然打了我个措手不及。DDoS防御是一件比较繁琐的事，面对各种不同类型的攻击，防御方式也不尽相同。对于攻击来的太快量也很大这种时，在自身环境下做调整已经无法抵抗攻击。为了缓解网站压力，在尝试了其他方式后最终还是选择切换到了小蚁网络的高防产品。过程中也遇到了很多问题，但是为以后的DDoS防御留下的很多经验。所以写下这篇文章，与大家分享。

这次DDoS攻击的类型是CC攻击，CC攻击是目前应用层攻击的主要手段之一，只需要借助代理服务器生成指向目标系统的合法请求，就能实现伪装和DDoS。

服务器被DDoS攻击了怎么办？

其实我们都有这样的体验，访问一个静态页面，即使人多也不需要太长时间，但如果在高峰期访问论坛、贴吧等，那就很慢了，因为服务器系统需要到数据库中判断访问者是否有读帖、发言等权限。访问的人越多，论坛的页面越多，数据库压力就越大，被访问的频率也越高，占用的系统资源也就相当的大。CC攻击就充分利用了这个特点，模拟多个正常用户不停地访问如论坛这些需要大量数据操作的页面，造成服务器资源的浪费。

当时我们发现服务器的CPU长时间处于100%的状态，永远都有处理不完的请求，网络拥塞，正常访问被中止。但是由于CC攻击技术性含量高，我们又无法见到真实源IP，也见不到特别大的异常流量，但服务器就是无法进行正常连接。最后才确定，这些其实都是CC攻击的典型特征。