什么是DDoS攻击
DDoS（Distributed Denial of Service，分布式拒绝服务）攻击的基本原理很简单：攻击者控制大量的"肉鸡"设备（被植入木马的电脑、IoT设备、服务器）同时向目标网站发送海量请求。目标服务器的带宽、连接数、CPU被这些垃圾请求占满，正常的用户请求无法得到响应——网站就"瘫痪"了。
攻击类型主要有三种：流量型攻击（用海量带宽把你堵死，如UDP Flood或ICMP Flood）、协议层攻击（消耗服务器或防火墙的中间资源，如SYN Flood）、应用层攻击（看起来像正常请求但数量巨大让应用处理不过来，如HTTP Flood）。
邢台的一家电商企业在去年双11前夕遭遇了一次DDoS攻击——网站瘫痪了整整6个小时，据估算直接损失超过30万（加上品牌信誉损失更大）。后来他们加强了防护今年双11期间成功抵御了更大的攻击。
预防措施
使用高防CDN：把网站接入 Cloudflare、阿里云DDoS防护或腾讯云大禹等CDN或清洗服务。它们在全球分布着大量的边缘节点，可以把攻击流量在到达源站之前就清洗掉。基础版很多是免费的（如Cloudflare Free Plan 能防御大部分中小型攻击）。
源站隐藏：使用CDN后源站IP就不会暴露。攻击者找不到源站IP就只能打CDN节点——而CDN节点的抗打击能力远强于单台服务器。
资源冗余：确保服务器带宽、连接数、CPU有足够的余量。平时用到30%的资源留70%的余量来应对突发流量。
限流和熔断：在应用层面实现限流（如每IP每秒最多10个请求）和熔断（当负载超过阈值时自动丢弃部分请求保证核心功能可用）。
应急响应
发现攻击后的第一件事：不要慌张。判断攻击类型和规模（通过监控看是什么类型的流量暴涨）。联系云服务商或CDN厂商开启高级防护（如果用的是付费的高防服务）。临时切换到备用域名或IP（如果主域名被攻击导致DNS无法解析）。通知ISP upstream 清洗流量（如果你的带宽被完全占满）。保存日志证据（事后追查攻击来源和报案需要）。
恢复后的动作：分析攻击原因（谁为什么要攻击你？竞争对手？敲诈勒索？还是被误伤？）、加固防御（根据这次攻击的特点调整防护策略）、准备应急预案（下次再来反应更快）。
成本参考
Cloudflare Free：免费，防御基础型攻击（小于10Gbps）。Cloudflare Pro：$20/月，增强型防护。阿里云DDoS基础防护：免费（附赠于所有ECS实例），防御小于5Gbps。阿里云高级防护：2000-8000元每月 depending on 防护能力。对于邢台的大多数中小企业，Cloudflare Free 或 Pro 加上阿里云基础防护就已经足够了。