若电脑网络异常缓慢、无法访问网站或远程服务中断且系统资源占用率持续高位，则可能遭受DDoS攻击；应依次采取云端流量清洗、本地防火墙封控、内核参数调优、应用层限速及反向代理分流五类防护措施。
如果您发现电脑网络异常缓慢、无法访问正常网站或远程服务中断，且系统资源占用率持续处于高位，则可能是由于遭受了分布式拒绝服务（DDoS）攻击。以下是针对个人电脑及小型主机环境的多种防护与应对方法：
一、立即启用流量清洗与云端防护
该方法通过将入站流量引导至具备专业清洗能力的第三方节点，在攻击抵达本地设备前完成恶意请求识别与过滤，大幅降低终端负担。
1、登录所用云服务商控制台（如阿里云、腾讯云或Cloudflare），进入DDoS防护或WAF服务页面。
2、确认目标IP已绑定高防IP或已接入CDN服务，并检查防护状态是否为“已启用”。
3、若尚未配置，立即创建高防实例或开启CDN加速并启用“智能防护模式”，系统将自动启动AI基线分析与阈值触发清洗。
4、在DNS解析设置中，将域名CNAME记录指向CDN提供的调度域名，或A记录切换至高防IP地址。
二、本地网络层紧急封控
该方法直接作用于操作系统网络栈与防火墙规则，可快速阻断已识别的攻击源IP及异常协议行为，适用于攻击源相对集中的场景。
1、打开命令提示符（Windows）或终端（Linux/macOS），执行netstat -an | grep ESTABLISHED | wc -l（Linux/macOS）或netstat -an | findstr "ESTABLISHED" | find /c ":"（Windows）查看当前连接数是否远超日常水平。
2、使用tcpdump -i any port 80 or port 443 -c 100（Linux/macOS）或Wireshark抓包分析，确认是否存在大量重复User-Agent、极短间隔GET请求或异常源端口分布。
3、在Windows防火墙高级安全中，新建“入站规则”，选择“自定义”，设定条件为“特定远程IP地址”，填入可疑IP段并操作设为“阻止”。
4、Linux用户执行：iptables -A INPUT -s 192.168.100.50 -j DROP（替换为实际攻击IP），或使用ufw deny from 203.0.113.0/24封禁整个网段。
三、系统内核参数调优与连接限制
该方法通过调整TCP协议栈行为，增强对SYN Flood、连接耗尽类攻击的容忍度，防止半开连接队列溢出导致服务不可用。
1、在Linux系统中编辑/etc/sysctl.conf，添加以下参数：
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 65536
net.ipv4.ip_local_port_range = 1024 65535
2、执行sysctl -p使配置生效。
3、Windows用户可在注册表路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters下新建DWORD值SynAttackProtect，设为1；再新建TcpMaxHalfOpen与TcpMaxHalfOpenRetried，均设为500。
4、重启网络服务或重新启动系统以确保参数加载。
四、应用层请求限速与反爬机制部署
该方法针对HTTP Flood等应用层攻击，通过在Web服务前端施加访问频率约束，抑制单IP高频请求对CPU与内存的冲击。
1、若使用Nginx，编辑站点配置文件，在server块内添加限流区域声明：limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;
2、在location /中加入：limit_req zone=perip burst=20 nodelay;，表示每秒最多10个请求，突发允许20个且不延迟响应。
3、启用ModSecurity模块，加载OWASP CRS规则集，重点启用REQUEST-912-DOS-PROTECTION规则组。
4、对静态资源路径（如/static/、/images/）单独配置更严格限速，例如rate=2r/s，防止被用于带宽耗尽。
五、启用反向代理与边缘节点分流
该方法将真实主机IP完全隐藏于代理之后，所有外部请求必须经由具备分布式防御能力的边缘节点处理，显著缩小暴露面。
1、注册Cloudflare免费账户，将域名DNS托管至其平台，并确保DNS记录状态显示为“Proxied”（橙色云图标）。
2、在Cloudflare仪表盘中，进入“Firewall” → “WAF”，启用“Managed Rulesets”，并开启“DDoS Protection”策略。
3、进入“SSL/TLS” → “Origin Server”，生成并下载Origin CA证书，安装至本地Web服务器（如Nginx或Apache）以启用加密回源。
4、验证回源配置正确后，在本地服务器防火墙中仅放行Cloudflare IP段（可通过https://www.cloudflare.com/ips-v4获取最新列表），其余全部拒绝。
