服务器遭遇网路攻击时，正确的应对姿势是什么？

”李总，有客户反应我们平台无法访问了。“，某金融平台的客服主管小王走进部门老大的办公室，向老大汇报。

”小王，故障发生有多长时间了？是平台所有的应用端口都不能用吗？“ 李总监向小王问道。

”10分钟。是的。还有一个情况，我需要向你反应。就是在接到客户反馈之前，我刚才从客服QQ收到一个陌生信息，说我们平台不能访问是他攻击的，如果我们向他支付一定费用的话，他将停止攻击，否则会继续攻击。“ 小王面色凝重地说道。

上面这种场景，在很多公司都遇到过。特别是一些在成长很快的公司，在网络建设还不健全的情况下更容易遇到。

这种攻击是什么呢？这种攻击被称为DDoS攻击，攻击成本很低。它是受控制的多台终端同时向目标服务器发起访问，从而使得被攻击的目标服务器无法使用。

那么，针对这种情况，公司应该从哪些方面着手去做呢？

对于此类突发事件，应该用有决定权的高层主持，组建应急小组并协调工作。

首先，运营方面，编写此事原委，解决方案及联系方式，并通过多渠道发布。运营部门要根据实情编写公关文案（对于这种事，大家都理解，很多大平台都遇到过此事），文案中要包括以下内容：说明平台由于受到黑客攻击造成平台无法访问，但是客户账户数据安全，公司技术部门正在竭力恢复，一旦恢复会及时给每个客户发送短信（因为不是所有客户都加入了平台微信群），最后在文章末尾一定要加上公司电话、QQ、微信等客户能够联系的方式。如果公众号当天能发布信息的话，把该公告发在公众号中。

其次，客服方面，向客户说明情况，安抚客户情绪，把平台恢复的最新进展传达给客户。客服在此事中起着重要的作用，因为他们直接面对的客户。

再次，技术部门，分析攻击原因，提出合理的解决方案。如果平台是部署在自己公司的机房中或者租赁第三方的服务器，那么要做的事就多一些。需要分析公司的服务器配置情况，把盈余的服务器整理出来给平台做访问分流使用，并把平台数据等备份到该服务器，然后做好服务器的配置，达到恢复平台正常运行的目的。如果没有的盈余的，就要另想其它办法，比如租赁（购置）以保证快速恢复平台能够访问的目的。如果使用第三方的云服务器，处理方式就简单一些。可以直接按需要购买短时间服务即可，一般最短时间是按一个月购买的，这种费用很高的。技术部门要综合评估哪种方式更经济有效。

最后，对攻击平台的敲诈人，如何处理呢？对于这种人一定不能满足他的要求，因为只要有了一次必有第二次，并且会要得越来越多。要收集好对方的敲诈证据，比如电话号码，聊天截图，来往邮件，电话录音等，并向负责管理网络犯罪的部门进行报案。

平台遇到这类事情，需要多个部门共同协作，才能更好更快把事情解决好，当然这里面公司高层必须高度重视，参与其中才能协调好各个部门之间的工作，达到高效运作的目的。