小蚁君这一期写的东西是走心的，最近团队接了一个 7 年 app 运营团队，事情是这样的

联系人是一个在公司工作 5 年的技术，因为之前有过合作，大概 2 个月的时间，后期因为一些他们内部的一些原因，导致合作中断了，其次在 3 个月之后，又开始了合作也就是这个月 5 月

因为之前第一次合作是因为 app 和网站都被攻击了，之后接入了国内的高防 IP ，之后稳定了 2 个月之后没有攻击了，就停了 2 个月，在之后就到了现在的 5 月份，再次被黑客盯上，当天下午给我通了一个电话说明了一下情况。然后，客户的情况打开是这样的：当时就挺突然的。。。 233333 ，

好了言归正传

客户的网站慕名遭到了小量的 ddos+cc 攻击，（因为网站吃 cc 的比较多）

对接好国外的防护之后就没有出现问题了，站点访问也是属于正常范围

目前机房墙上还有不少量

据他的描述，

他们对于防御的看法就是，不是必需品，他们的理由是，攻击又不会天天打你，我上一个月下一个月就不上了，我们也要节省开支呀。

但是真的就是这样吗？

在我们公司所有经历的 ddos 攻击案例中有很多都是连续不间断性的攻击，但是不排除的是有的攻击者打不死你就有可能不会持续攻击。这一点也不在少数，但是更多的则是一打就穿到底，目前据已知数据了解现在 ddos 攻击的成本 200g 的 syn 的小包价格是在 1900-2500/ 小时，那么整个攻击过程下来，穿透到上量，需要的成本完全可以预估，那么攻击者付出的代价也是可想而知的，所以防御很多时候都是预防一些已知和未知的攻击源

大多数客户都是有防御意识的，在项目开始之初就决定了防护方案，那么这样的平台有了强有力的技术支持，再加上小蚁君防护团队的帮助，客户则只负责专心的运营，其他的所有关于防御的事情全部都交给小蚁君，这样子的一个搭配即解决了防护工作的难题，也解决了运营者要抽身操心防御工作的分心，这样就能一心一意的去做运营，没有任何后顾之忧

事实上有一部分客户是有抱有一些侥幸心理的再运营项目，但是只要你参与到市场当中你就相当于触碰了这个市场当中的人的蛋糕，就算你运营技术做的再好，如果一旦被攻击，所有的努力都会付诸东流

这篇文章的目的是主要让看到的人能够树立一定的防护意识，就算不做防护产品，也可以利用一些防护脚本去做基本的防护方案，只要你有防护意识了，黑客就算攻击你，你也有准备不至于被动，希望能够帮到你，下一期讲一下 Linux 如何使用防护脚本防护基础的 ddos 攻击以及 cc 攻击。