遇到 DDoS 勒索怎么办

直接说结论：DDoS 勒索的钱不能给。付了钱攻击未必停，停了也随时会再来，而每一次付款都在向对方确认一件事——这家企业会付钱。 勒索的套路是什么 攻击者先用流量把服务打瘫，再通过邮件、站内消息留下联系方式，要求支付费用换取停手。有的会先来一轮小规模攻击演示能力，再开价谈判。攻击规模也在水涨船高，早期几 G 的流量就能打瘫小网站，现在普通单机在动辄几十 G 的流量面前几乎裸奔，这也是高防服务成为标配的原因。目标选择往往看暴露面：源站 IP 直接对外、业务没有防护层的网站，更容易进入他们的名单。 为什么不能付 两个原因。一是不可信：付完款继续被打、或者把你的联系方式转手卖给下一波人的案例并不少见，你和对方之间没有任何契约可依。二是后患：付款记录会让攻击者把你标记为优质目标，后续勒索的频率和金额都可能升级。忍一次的成本是长期的。还有一点：有人收到勒索时其实并没有被攻击，只是吓唬，先核实攻击是否真实发生，再看应对。 正确的动作是什么 按顺序做三件事。第一，切换防御：把业务切到有清洗能力的高防线路，比如标配 60G 防御的高防云服务器，多数勒索式攻击的流量规模会被直接清洗掉，攻击者打不动就会收手。第二，留存证据：攻击开始和持续时间的监控截图、勒索信原文、双方通信记录全部保存。第三，报警：DDoS 攻击和敲诈勒索都是明确的违法犯罪，立案侦查需要这些材料。等待防护生效期间，业务侧同时做降级：静态页应急、非核心功能暂时关闭，保住主干服务。 平时怎么减少被盯上的概率 源站 IP 不要直接暴露，业务前面套上防护和备用线路，监控告警设置好——比如连接数五分钟内异常翻倍就通知值班人员。防御能力要定期验证，重要业务每年做一次应急演练，值班人员熟悉流程，事件来时才不乱。攻击者挑的是软柿子，防御成本高于攻击收益的目标，他们会自己放弃。