今天一台云服务器被 DDOS 攻击，攻击带宽峰值 1.8G ，云厂商提供的基础防御是 2G 。
看报告里显示的攻击时间是从 10:14~12:39 。
在 11:00 - 12:00 这段时间陆续有用户反馈网站无法打开，在这个时间自己也测试了，确实 ssh 连接不上服务器，登录不上去。
攻击停止后，有个疑问：攻击带宽峰值没有达到基础防御的 2G 。为啥中间一段时间服务器无法访问？
咨询了云厂商技术支持客服，对话如下：
Q: 今天上午服务器被攻击，带宽峰值是 1.8G 但是基础防御是 2g 为啥被攻击的时候 出现服务器没法访问呢?
A: 您好，基础防御是 2g ，您今天收到的这次攻击流量为 1.8G ，防护住了，是没进行封堵的。"但是中间出现一段时间 服务器无法访问 是啥原因呢" --- 当时是因为在攻击中，所以没法访问的。
Q: 既然防护住了，为啥服务器却不能访问了? 如果我买 10g 的防御 遭受 1g 的攻击 防护住了 也会出现正常用户无法访问的情况吗?
A: 您好，您的正常请求夹杂在攻击的流量当中，这个是无法区分出来的，会被一起防护的。防护的作用是让服务器不被运营商进行封堵，不会导致攻击结束后，服务器依然不能访问的情况
Q: 这个可以理解为对流量的识别不够准确，误杀了正常用户的流量吗？
A: 进行防护是不能区分是攻击流量还是正常访问的流量的，会一起拦截的
由于对 ddos 防御技术实现上不是太了解，仍有几点疑问，特来咨询 V 站朋友：
-
ddos 防护可以区分攻击流量和正常流量吗？
-
ddos 防护 和 高防 ip 是什么区别？
-
云厂商的 ddos 防护原理是什么？
非常感谢！
@inSpring 我的腾讯云之前被打了很久，就经验来看，只要没被黑洞，一定是可以访问的，有时候稍微超出 2G 一点也能给扛下来