遭受 DDoS 攻击的应对措施

VPS 突然完全无法访问、带宽被打满、ping 全丢包，且排除了自身故障，很可能是正在遭受 DDoS 攻击。此类攻击超出单台服务器的处理能力，需要正确应对。

典型表现

• 流量瞬间激增至带宽上限，服务器完全失联；
• mtr 显示到机房入口即全部丢包；
• 攻击停止后服务自动恢复正常。

确认与自查

1. 登录会员中心「我的服务」，确认 VPS 状态与带宽使用情况。
2. 从多个网络环境测试连通性，排除本地问题。
3. 若尚能 SSH 登录，查看连接与流量：

iftop -i eth0
netstat -ant | wc -l
ss -ant state syn-recv | wc -l

海量半连接（syn-recv）是典型攻击特征。

应对措施

1. 攻击期间避免频繁重启，保持现场数据以便分析。
2. 应用层的 CC 类攻击可通过防火墙限速、封禁高频 IP 缓解：

iptables -A INPUT -s 攻击IP -j DROP

1. 大流量攻击超出单机防御能力时，请第一时间通过工单联系我们，客服将根据攻击类型与流量大小采取机房侧清洗或临时封禁措施。
2. 长期易受攻击的业务建议提前做好架构冗余与访问控制。

注意：不要为「测试」目的自行向自己或他人发起压力流量，会触发机房防护策略并产生滥用记录。

仍未解决

请通过「支持服务 → 工单」紧急反馈，附上：VPS IP、攻击开始时间、流量/连接数截图、受影响的业务类型，客服将按应急流程处理。