先判断是什么攻击
成都一家教育公司凌晨被攻击，网站打不开，运维小张一看监控，入站流量飙到平时50倍，典型DDoS。踩过坑的人都知道，先分清是流量型还是入侵型，处理路子完全不同。
流量型攻击先扛住
DDoS别在源站硬抗。立刻开高防IP或切CDN，把流量引到清洗中心。高新区一家电商大促被打了300G流量，启用高防后10分钟恢复，订单没怎么漏。源站IP记得藏好，别裸奔在公网。
入侵型要断网取证
发现被挂马或勒索，第一时间断网别关机，保留现场。武侯区一家律师事务所服务器中了勒索病毒，断网后找我们，从备份恢复只丢了2小时数据，没付赎金。关机反而破坏取证线索。
事后补三道锁
改全部密码，上双因子，关无用端口。成华区一家贸易公司被攻后，封了22、3389等高危端口，装了基线检测，半年没再出事。备份一定要异地，同机备份等于没备。
平时就得有预案
等被打才慌就晚了。我们给客户做攻击演练，每月自动备份加监控告警，异常流量短信直达负责人。锦江区一家客户靠告警提前发现扫描，拦在门外没造成损失。应急的核心是别等出事才准备。
两个教训记牢
一是别用弱密码，admin123这种一秒被破。温江一家厂服务器密码是电话号，当天就被拖库。二是别开不必要的服务，Redis不设密码暴露公网，分分钟被挖矿。说白了，攻击大多钻的是懒出来的洞。
高防IP怎么开
成都本地机房基本都带高防套餐，几十到几百G清洗能力。高新区那家电商买的是300G防护，一年1.2万，大促才启用。别等被打才买，生效要时间，提前挂上最稳。
被勒索千万别付
付了钱大概率二次敲诈，而且数据回不来。武侯区律所就是硬扛过来，从备份恢复。备份一定要离线或异地，云上同区备份也被加密就完了。说白了，备份隔离才是最后的底气。
演练比补救管用
高新区一家金融客户，我们每季度做一次攻防演练，模拟DDoS和钓鱼，员工从手忙脚乱到3分钟处置。说白了，平时多流汗，出事少流血。锦江区那家客户靠演练养成了备份习惯，真被扫时拦在门外。成都企业别等中招才学安全，演练一次顶十次事后补救。