先认出它
荆州经开区公司大促突遇全站打不开，带宽跑满。说白了，DDoS就是雇水军挤爆你店门。看监控流量尖峰、连接数暴增，基本就是它。先确认再动手，别乱。
普通攻击自己挡
单一IP狂刷，封IP、限连接数就能解。荆州一家站被小流量刷，封源立恢复。踩过坑的人都知道，很多攻击就那几个源，封掉立竿见影，不用慌，简单。
大流量上高防
真的大流量得靠高防IP清洗。荆州区平台接高防，扛过80G攻击没宕。别被忽悠了，自有机房带宽有限，高防是硬成本，该花得花，别省。
弹性扩容顶峰
云上临时升带宽和节点，荆州电商大促前预扩，平稳过峰。攻击来时也能临时加，顶过那阵。弹性是云的杀手锏，用好了不宕，灵活顶住。
CDN分摊
静态走CDN，源站压力大减。荆州商城上了CDN，源站被打概率降。别把全部流量怼源站，分散才扛得住，CDN是天然缓冲，别浪费这层。
运营商联动
超大攻击需运营商在骨干清洗。经开区公司备案了应急联系人，必要时求援。别等扛不住才找，平时备好渠道，关键时刻省半小时，别临时抓瞎。
预案要演练
谁盯监控、谁切高防、谁联系商，写清楚。荆州电商每季度演练，真来了不抓瞎。没预案的应急，是乱中出错，恢复慢一倍，得练。
事后别松懈
攻击常一波接一波。荆州区平台恢复后留高防一周，防回马枪。别被忽悠了，刚恢复就撤防，第二天又来，白挨第二刀，得扛住。
算笔账
高防月费几百到几千，比宕机半天丢的单便宜。荆州公司算过，停两小时损过万，高防真值。安全投入，是止损费不是浪费，该投。
找谁上防
荆州本地服务商能代接高防加运维。老板们提前问价备着，别等被打才现找。平时有方案，出事切得快，业务不中断，客户不流失，稳。
出事找谁
荆州本地有安全团队能远程清毒加固，半夜可叫。老板们存个号，平时有预案，恢复快一倍客户少流失。别等出事现找人，那时最贵。
安全不分大小
荆州一家小站也被挂马引流，别觉得没人盯。基础HTTPS、WAF、强密、异地备做齐，能挡八成攻击。防护做在平时，出事才不慌，别侥幸。
验收别只看脸面
别被忽悠了，荆州学院旁李校长的机构当初只看首页好不好看，结果后台卡得要命。后来重做，把响应时间从3.2秒压到0.8秒，报名才顺起来。
后期维护这笔账
荆州高新区那家传感器厂，第一年省了运维钱，宕机一次损失4万。现在每月花800块托管，半年没掉过线。算下来，稳比便宜值钱。
荆州服务商怎么挑
古城里一家私房菜老板挑了3家比价，差价不到1500，但本地的能上门、能随叫随到。外地的报价低500，出问题要等两天。他最后选了本地。