网站突然全网打不开，服务器 CPU 和内存都正常，带宽却直接跑满——这是典型的 DDoS：攻击者用海量垃圾流量堵住你家门口，正常访客根本挤不进来。
先懂它的类型
- 流量型攻击：洪水般的请求打满带宽，最常见也最粗暴
- 连接型攻击：耗尽服务器的连接数，带宽看着正常但服务已经瘫痪
- 应用层攻击：模拟真实请求猛打接口，量不大但专挑要害
防护是分级花钱的
- 基础防护：主流云厂商免费送几个 G 的防护量，小打小闹能挡住
- 高防 IP：流量先引到专门的清洗中心，洗干净再回源，按防护峰值计费
- CDN 分流：静态内容分散到节点，顺带隐藏源站 IP
日常缓解三板斧
- 源站 IP 别暴露：套 CDN 之后只允许 CDN 回源访问
- 接口限流加验证码，挡住应用层攻击
- 配带宽告警，攻击初期就能介入
说句实话：普通站长很难遇到定向 DDoS，遇到了多是误伤或勒索，保留证据联系云厂商，该上高防再上，平时不必为小概率事件养着昂贵的防护。