服务器攻击瘫痪，网站瘫痪，企业如何应对频发

全球大型服务提供商都饱受各种DDoS攻击，并经历了利润流失或者客户隐私被窃的严重后果。安全和DDoS防护专家Black Lotus公司近日公布的信息图中显示只有16%的服务提供商声称很少或者从未遭受DDoS网络攻击，而其中有35%每周都会经历一次以上的攻击。

去年有一个做手游的客人跟通域存网UDomain求助，说他一直给攻击小组DDoS攻击，明明已经用了高防服务器，还是给攻击小组轻易拿下，转了几家高防供货商也没有起色，连某云的高防IP都用过了。嗯，服务器是仍然在线，可是网站就是打不开!联络客服跟进只得到“亲，我们已经启动清洗程序了”的回复，那种绝望的心情，还历历在目。他想知道：“面对如此顽强的攻击小组，难道除了乖乖付钱外，就没有别的出路吗?”

　　其实，攻击小组也有高级和低级，低级的基本就随意找群肉鸡来发起攻击，他根本不在乎你的是什么服务，也没耐心分析你用什么服务。比如说你根本没有用ICMP的服务，但他就是乱发一大堆ICMP的包来把你带宽占满。虽说这一种是较低级的攻击，可机房也不一定招架得来，特别是那种二三线自营小机房，整个机房出口才得几个G，有攻击时他不把你的网线拔掉才怪!面对这种低级的攻击呢，基本上有找个有信誉的高防服务器供货商已经可以处理掉了。

　　高级一点的攻击小组，会花点力气去分析你的服务，模仿你的真实用户数据包去发包。他不需要用很大的流量就可以把服务器资源占用造成假死，这种招数就算用了高防服务器也很难搞，这就必须看看运营商的功夫了。因为攻击包跟真实用户的数据包很相似，运营商要是功力不够，不是抓少了给穿墙，就是把真实用户都给封了。这除了要看运营商功力有多深，还要看他们的机动性有多大，像某云这个规模的大国企，你觉得他的客服会