杭州网站中招实录：服务器被攻击了到底该怎么办

先断流量再查源头

拱墅区做五金外贸的陈老板，上个月凌晨两点收到告警，网站打不开。登录阿里云控制台一看，入口带宽被八十G的UDP洪水灌满，CPU直接打满。他第一反应是重启，结果没用，重启后攻击立刻跟上。正确做法是先把公网IP解绑，临时换一个，把攻击流量先甩开，再慢慢查。

上高防还是找机房

普通云主机扛不住这种量。陈老板后来买了杭州本地高防IP，清洗能力一百G，月费三百八。攻击从八十G降到正常水平只用了二十分钟，业务恢复。别被忽悠了，小网站平时没必要常年开高防，按小时计费出事再开最省，一个月用不了几天。

入侵和DDoS不是一回事

DDoS是流量打死，靠高防清洗；入侵是靠漏洞进你系统，得靠补丁。陈老板这次是流量攻击，但去年另一家滨江的客户被挂了木马，首页改成了赌博链接。后者更隐蔽，等发现时已经被搜索引擎降权了。两类问题处理手法完全不同，别混为一谈。我们一般建议杭州客户两道防线都备着，高防管流量，漏洞扫描管入侵，缺一不可。

复盘比救火重要

事后查日志，攻击者是用一个旧版插件进来的。修补后他们把后台端口从默认的22改成了五万以上的高位端口，并且只允许公司固定IP登录。说白了，百分之七十的入侵都靠弱口令和过期组件，日常关好门比啥都强。我们还帮他们接了异地备份，中招也能半小时回滚。

杭州找谁兜底

真遇上大事，阿里云的安全中心和未来科技城几家安全服务商都能应急。我们建议杭州企业提前存好两家IDC的运维电话，别等出事现找。陈老板那次能二十分钟恢复，就是因为高防套餐是前一天刚买的，没耽误黄金时间。平时没事也建议每季度做一次攻防演练，真到那天团队才不抓瞎。杭州本地的应急群响应都挺快，关键是你得先入伙。

日常该做的几件事

把后台和数据库端口改掉，别用默认号，这是最容易被扫到的入口。插件和框架保持更新，旧版就是敞开的大门。再开云厂商的异常流量告警，半夜被打也能收到短信。这几件都不花钱，却能挡掉九成以上的常规攻击。说白了，防住大部分傻瓜式扫描，你就比同行安全了。