2024-05-19 记一次网站被 DDoS(CC)攻击 的过程和应对方案
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
本文讲述了作者网站遭受DDoS攻击的经历和应对方案，通过CDN和WAF保护源站，拦截攻击。如果遭受较大损失，可以考虑诉诸法律手段。攻击方在国内的情况可以报案。
🔎
延伸解读
攻击特征与识别
文章中提到，攻击者来自同一网段61.186.41.0/24，这使得防御变得相对简单。通过WAF的黑名单功能，可以一次性拦截所有来自该网段的IP。这种集中式攻击特征在DDoS中并不常见，通常攻击者会使用分布式来源以增加防御难度。因此，识别攻击来源的集中性有助于快速制定拦截策略。
成本不对称的挑战
作者指出，DDoS攻击对攻击方成本很小，但对防守方成本却很高。个人服务器资源有限，难以承受大流量攻击，而开启DDoS防护费用高昂，个人用户难以承担。这种成本不对称使得个人网站在面对攻击时处于被动地位，往往只能依靠CDN和WAF等基础防护，且需警惕高额账单风险。
法律维权的可行性
文章提到，如果攻击方在国内，可以依据《刑法》第二百八十五条追究其刑事责任，并向网警报案。但作者也指出，实际损失较小或攻击方使用代理时，报案可能难以处理。这提醒读者，法律手段虽可行，但需权衡损失大小和维权成本，若攻击持续，则建议报案。
❓
Q&A
DDoS攻击是什么？
DDoS攻击是通过多台计算机联合发起的攻击手段，耗尽目标服务器的资源，导致其无法正常提供服务。
如何应对DDoS攻击？
应对DDoS攻击可以借助云平台服务，如使用CDN和WAF来保护源站，拦截恶意流量。
个人用户如何防范DDoS攻击？
个人用户可以通过使用CDN和WAF来保护自己的服务器，避免直接遭受DDoS攻击。
DDoS防护的费用问题如何？
开启DDoS防护的费用较高，个人用户通常难以承受，主要适合公司使用。
如果遭受DDoS攻击造成重大损失，应该怎么办？
如果损失较大，可以考虑诉诸法律手段，向当地网警报案处理。
DDoS攻击是否违法？
DDoS攻击违反相关法律，攻击方在国内可被追责，可能面临刑事处罚。
🏷️
