被打了 8Gbps 之后：中小业务的 DDoS 防护底线

凌晨两点被打到 8Gbps，客服电话打不通，业务停了 40 分钟——多数中小团队第一次被攻击都是这个剧本。

三条底线

• 实例带宽不要裸奔：至少启用云厂商的基础防护（通常免费 5Gbps 起），并在攻击时能一键切换高防 IP。
• 源站 IP 不暴露：全站走 CDN 或反代，源站安全组只放行回源段 IP 与运维固定 IP。
• 有降级方案：静态页缓存、排队页、只读模式，能在 30 秒内切过去。

攻击中的判断顺序

看流量类型：四层 SYN/UDP 洪水优先靠清洗；七层 CC 则要在 Nginx 层限速、加人机校验。别在被打的时候改业务代码，先止血。

事后

保留攻击流量样本与时间线，向厂商提工单申请溯源；复盘里要写清楚“哪一步本可以更快”。