如果您发现自己是DDoS攻击的受害者，该怎么办？

如果您有自己的网站或应用程序，那么您肯定了解什么是 DDoS 攻击以及它可能导致的后果。如果您还没有完全理解它，我们为您准备了一些材料，这些材料将帮助您了解为什么会组织此类攻击以及为什么值得自动化保护。

让我们假设网络攻击确实袭击了您。这可能发生在任何人身上——甚至是使用增强措施来保护其平台的大公司。那么，如何确定有人试图“放下”您的网站？如果您已经是 DDoS 攻击的受害者，您需要做什么？让我们仔细看看这个问题。

如何理解 DDoS 攻击针对的是您的网站？

DDoS 攻击有多种类型和级别。如果我们将它们一概而论，DDoS 攻击的定义如下：针对站点故意超载的网络攻击。该网站无法应对过高的流量。结果，访问者无法访问该平台，或者在尝试访问该平台时会定期发出错误。还值得一提的是，DDoS 攻击会导致拒绝服务——这就是缩写 DDoS（分布式拒绝服务攻击）的含义。

例如，您每天的资源容量为 1 万。通常，它被指示数量的一半访问，因此大约有 5000 次访问。在 DDoS 攻击的那一刻，您每秒收到 5 万个请求。事实上，这些不是真实的人，而是某处受感染的设备，例如在新加坡。该资源将允许 10,000 个请求，但其他人根本无法访问您的站点。这就是流量过载的含义。

您可以通过无法或难以从任何设备访问您的网站这一事实来理解出现问题。但无法访问的原因可能有很多。要独立确定 DDoS 攻击，您或您的员工必须定期了解资源上的流量。重大变化和来自可疑来源的许多请求很可能表明有针对性的网络攻击。

如果无法访问资源的原因是 DDoS 攻击，托管服务提供商将通知您。您可以自己联系托管商，然后他们会回答您由于流量超载而导致网站关闭。

如果您的网站受到 DDoS 攻击，该如何应对？

所以，你的资源保护还不够，X的时刻已经到来。让我们看看在这种情况下您可以做什么。

应该坚持的算法如下：

1. 资源所有者的自我行动。
2. 访问主机。
3. 联系网络安全专家。

让我们仔细看看每一步。

资源所有者的自我行动

最初，您需要尝试自己做一些事情。如果您的资源成为黑客的目标，那么您很可能在市场上占据高位；因此，您拥有一支专家团队。他们需要参与工作。在第一阶段，他们将自己最小化攻击。您应该设置速度限制，并且您需要在注意到交通超载后的最初几分钟内执行此操作。您还可以清除日志，从而释放更多空间。例如，如果您与特定地点的受众合作，您仅在哈萨克斯坦提供服务，请限制来自其他国家/地区的 IP 访问。

访问主机

尝试将攻击的影响降至最低后，您需要寻求外部帮助，因此最好的选择是联系托管服务提供商。如果攻击是针对资源的，hoster 要么自己通知你，要么你需要自己发送消息。托管服务提供商将帮助您抵御越来越多的请求，以最大程度地降低其服务对其他客户的风险。此外，主机可以尝试过滤流量。

联系网络安全专家

下一阶段是联系从事网络安全的专家，并了解如果发生网络攻击必须采取哪些措施。有一个重要的警告：DDoS 攻击不会永远持续下去。

订购黑客一周只需大约 150 美元，这似乎并不算多。但对于大型门户网站，价格更高，成为网络攻击目标的风险仍然很高。如果每天有一百万人访问该资源，则价格可能是每天 2000 美元。即使攻击是由能够负担得起的大型竞争对手针对您的，这些费用肯定会落入口袋。

DDoS 攻击很可能会持续几天到一周，因此第一个解决方案是等待它结束。大多数情况下，较小门户的所有者会考虑此选项。但这并不完全正确，因为您的网站 2 或 3 天的停机时间将导致您的业务损失收入和声誉。为避免对托管邻居的威胁，提供商可以阻止您的 IP。您将不得不花费大量时间和金钱来恢复。如果您使用客户数据，您可能会面临损失。这会威胁到更多的成本，并可能导致令人遗憾的后果，直至关闭业务。

因此，如果您是大型 DDoS 攻击的受害者，您需要联系专家来帮助消除它。这将花费您一分钱，但成本将比独立消除后果的情况下少很多倍。为了解决这个问题，网络安全专家会将请求重定向到可以承受它的服务器。然后，他们将能够过滤它们。

了解在 DDoS 攻击的情况下该怎么做，您将能够防止有害后果。你应该充分意识到这一点，因为没有人能免受网络攻击，无论是 GitHub 还是亚马逊。但是，即使在竞争对手或恶意黑客试图伤害您之前，您也可以将风险降至最低。例如，2018 年对 GitHub 的最大攻击之一使服务下线仅 10 分钟，并没有造成用户数据丢失等后果。一切都是为了防守。大公司通常会考虑它，但初创企业也需要安全性。

如何将 DDoS 攻击的风险降到最低？

有备则无患。如今，DDoS 攻击已经司空见惯，每天有成千上万的资源遭受攻击。最好不要希望您的网站例外——除非您只使用名片网站并通过电话接受订单。

如今，通过保护在线资源，您可以保护您的业务。并且要使安全级别非常高，有必要执行以下操作：

1. 聘请专家。这应该是一个在 DDoS 攻击的最初迹象时就知道该做什么和该采取什么行动的人。如果负责此类任务的员工只能在其他部门困惑的同事的要求下连接显示器，那么解决问题的时间就会很长，损失也很大。为了将风险降到最低，值得让员工中的专业人员了解如何识别此类问题、如何处理 DDoS 攻击以及基本的操作算法应该是什么。此外，如果网络攻击不是由只想自娱自乐的学生发起的，而是由专业的黑客发起的，最好聘请几位能够有所作为的专家。
2. 通过认证。技术安全将使您确信您的数据不会丢失。我们已经讨论过数据丢失会在多大程度上影响您的业务。为避免这种情况，您需要确保您的资源符合所有必需的标准和规范。
3. 定期审核。要消除漏洞，您需要了解它们。为此，有必要以一定的频率审核您的资源并分析它的保护程度。
4. 安装防 DDoS 保护。我们为虚拟服务器和专用服务器提供针对 DDoS 攻击的保护，其中涉及基于地理分布过滤请求，容量为 1 TB/s 和硬件。我们的多级清洗系统将帮助您承受高达 100 Gb/s 的速度，您的资源将全天 24 小时可用。

DDoS 攻击的统计数据在不断增长。根据市场研究，攻击次数每年增加 200%。为了保护您的资源、客户数据和整个业务，您只需要知道两件事：如何将干扰风险降到最低，以及如果已经发生攻击该怎么办。