高防服务器能防什么：DDoS 与 CC

打过来的攻击大体分两类：一类堵路，一类耗资源。高防服务器对这两类的防御位置不同，效果要分开看。 流量型攻击：堵路 DDoS（分布式拒绝服务攻击）里的流量型攻击，如 SYN Flood、UDP Flood，用海量傀儡机发出的数据包把带宽或设备转发能力灌满，外在表现是带宽跑满、ping 不通、整个服务失联。攻击量级用 bps 计，小攻击几 G 起步，量级越大对清洗容量的要求越高。防御发生在机房网络层：清洗设备把引流过来的流量剥离，异常包丢弃，正常流量回注源站。常见的 60G、100G 标称就是这一层的能力，顺云高防云服务器 S2 标配的 60G 防御对应它。识别特征很典型：攻击发生时网站整体失联，连错误页都打不开。 CC 攻击：耗资源 CC 攻击换了思路，模拟正常浏览器持续请求动态页面，比如不停刷新查询接口。带宽看起来正常，CPU 却被数据库查询拖满，服务"活着"，只是谁都打不开。网络层清洗对它几乎无效，因为请求长得太像正常流量。防御位置在应用层：请求频率限制、人机验证、会话校验，靠服务器侧的防护策略实现。它的外在表现与流量型不同：页面一直转圈或报 502，服务进程明明活着。CC 的高级形态还会轮换 IP、变换请求特征，纯静态规则防不住，需要带行为分析的策略。 两层防护别互相替代 只有大带宽清洗，防得住堵路防不住耗资源；只装应用层防护，CC 能挡，流量洪水照样把入口堵死。两层是互补关系，评估高防服务器时都要问清楚：网络层清洗容量多大，应用层防护有没有、怎么配。 简单自检办法 分不清挨的是哪一类，看两个指标。带宽数值异常飙升是流量型，`iftop` 或机房监控曲线一眼可见；带宽平静但 `top` 里 CPU 异常偏高、`ss -ant | grep :80 | wc -l` 显示连接数异常，多半是 CC。两类攻击也可能一起来，先在网络层止血，再清理应用层的异常请求，确认类型再对症下药，比盲目重启有效得多。