对于企业来说，云服务器的安全很重要，虽然云服务器自动一些安全属性，但是架不住其他原因的恶意攻击，云服务器遇到了DDoS攻击应该怎么办呢？下面详细介绍一下。

先清洗，洗不掉就摘 IP

云服务器的底层网络是大量租户共享的。你的实例被打，攻击流量挤占的不只是你自己的带宽，还有整个集群的出口。所以云平台的规则和托管机房那种"硬扛"不一样，它分两步走。

攻击小，平台清洗。基础防护免费送，流量型攻击进平台清洗中心滤掉，正常业务无感，账单上也不会多出一行。

攻击大且不停，进黑洞。当攻击流量超过清洗阈值，平台干脆把你的公网 IP 从路由上摘下来——不回应任何包，攻击方打不到你，其他租户也安全了。这就是黑洞。默认时长几小时起步，攻击不止，时间顺延。

很多人觉得进黑洞是"云平台不管我"，方向反了：它是平台在保整个网络，你的业务成了代价。看清这条规则，后面的动作才对。

黑洞期间，能做三件事

等解除。多数攻击是脉冲式的，打几个小时就停，黑洞到期 IP 自动回来。期间先确认数据没丢：黑洞只摘 IP，磁盘和实例都在，登录内网或控制台 VNC 都能正常操作。

换弹性公网 IP。把被黑的 IP 解绑，绑一个新 IP，业务立刻恢复。治标不治本——攻击方扫描到新 IP，转头接着打，这一招只用来买时间。

接入清洗服务。把域名解析切到高防 IP 上，流量先进清洗节点再回源。这是黑洞期间唯一"边恢复业务边解决"的路。

解除之后，做三件事

分型。翻流量日志，看是流量洪水还是应用层请求——两者混着来的很常见，防法不同，分不清钱就花错地方。分型方法可以对照CC 和 DDoS 的区别那篇。

藏源站。云上被反复打，多半是源站 IP 早就暴露了：历史解析记录、邮件头、SSL 证书透明度日志都查得到。换 IP 之后，源站只从内网和负载均衡后访问，域名解析指到高防或 CDN，不让源 IP 再出现在公网。

算长期账。业务一晚的流水是多少，高防一个月的费用是多少，两个数一除，该不该配长期防御自己会浮出来。

升级高防服务器

三条里中一条就该认真考虑：业务对可用性敏感（电商、游戏、在线服务，停一小时就是真金白银）；被打从偶发变成常态，黑洞一次接一次；你所在的行业竞争激烈，同行使坏的概率不低。防护这件事，追着打配不如提前配。

腾佑科技是十几年的老牌IDC服务商，提供云服务器，高防服务器等，以及高防cdn，云防护等，提供多种解决方案，了解更多，详情咨询留言。