服务器连接不上，还弹出 “超时” 提示，你是不是心里咯噔一下：“完了，是不是被黑客攻击了？” 做电商的小林就遇到过这事，凌晨两点发现后台连不上服务器，提示超时，吓得他连夜爬起来，以为店铺数据要被偷了。其实啊，服务器超时不一定是被攻击，小编帮小林排查后发现，只是路由器过热导致的。今天就说说服务器连接超时到底是不是被攻击了，附 3 个区分攻击和普通故障的方法，多从安全角度分析分析，新手看完心里能有底，一起往下看吧！
基础问题：“超时” 到底是啥意思？大部分情况和攻击没关系
其实啊，“服务器连接超时” 就像打电话没人接，对方可能是没听到，也可能是忙着呢，不一定是电话坏了。服务器超时也是这个道理，多数时候是这几个普通原因：
- 网络线路不好：你这边的网断了，或者服务器那边的网线松了，信号传不过去，小林那次就是这情况；
- 服务器太忙了：同时连接的人太多，服务器处理不过来，就像超市收银台排队，轮到你的时候已经超时了；
- 服务器在重启或维护：管理员正在重启服务器，这时候连不上很正常，等几分钟再试就行。
那被攻击导致的超时是什么样的？一般是突然就超时，而且不管你怎么试都连不上，普通故障则时好时坏，或者换个网络就能连上。小林一开始以为是攻击，后来用手机热点连，居然连上了，才知道是家里网络的问题。
关键：3 招区分是攻击还是普通故障，安全维度看仔细
（1）看 “超时” 是不是突然发生，有没有规律
普通故障的超时，往往有规律：比如每天晚上 8 点用户多的时候超时，或者你一动网线就超时。被攻击的超时则很突然，可能前一秒还好好的，下一秒就连不上，而且没规律，什么时候试都超时。
小林的超时是在路由器过热后出现的，关掉路由器等凉了再开，就好了，这明显是普通故障。要是被攻击，凉了也没用，对吧？
（2）查其他用户有没有同样问题，还是只有你连不上
普通故障可能只影响你一个人（比如你家网不好），或者影响一小部分人（比如某个地区的线路坏了）。被攻击的话，往往很多人都连不上，尤其是用同一个服务器的用户。
可以问问同事或其他用户：“你们能连上服务器吗？” 如果大家都超时，可能是服务器被攻击了；如果只有你超时，多半是自己这边的问题。小林问了同服务器的其他商家，人家都好好的，他就知道不是攻击了。
（3）看服务器资源占用，被攻击会 “爆表”
如果能通过控制台（比如云服务器的管理后台）看到服务器状态，重点看 CPU 和内存占用：
- 普通故障：CPU 和内存占用可能正常，或者稍微偏高；
- 被攻击：CPU 和内存占用会突然飙升到 90% 以上，甚至 100%，服务器被大量无效请求占满了，没空理你的连接。
小编帮客户排查时，见过被攻击的服务器，CPU 常年 99%，这种情况基本就是被攻击了。普通超时很少会让资源占用这么夸张。
场景问题：如果怀疑被攻击，该做些什么？别慌，按步骤来
要是通过上面 3 招，觉得可能被攻击了，别慌，按这几步做，能减少损失：
（1）先断网，别让攻击持续
登录服务器控制台（如果还能登进去），暂时断开服务器的网络连接，或者重启服务器，让攻击暂时停下来。就像家里进了小偷，先把门关上，对吧？
（2）查日志，找攻击的 “证据”
服务器的安全日志里，会记录谁在尝试连接。被攻击的话，会有大量来自陌生 IP 的请求，或者同一个 IP 短时间内连了几十上百次。这些日志能帮你确定是不是真的被攻击，以及攻击来自哪里。
不过话说回来，日志里的信息可能很专业，新手看不懂也正常，这时候可以截图发给服务器服务商的技术支持，让他们帮忙分析。具体怎么从日志里精准定位攻击源，小编也得请教更专业的安全人员才行，这里就不瞎说了。
（3）联系服务商，他们有反攻击工具
不管是云服务器还是物理服务器，服务商都有反攻击的工具（比如防火墙、流量清洗）。告诉他们 “怀疑被攻击，服务器超时连不上”，他们会帮你开启防护，小林后来遇到一次小规模攻击，服务商几分钟就处理好了。
解决方案：如果是普通超时故障，这样排查更高效
大部分超时都是普通故障，按这几步排查，比瞎担心被攻击管用：
（1）先检查自己的网络，别冤枉服务器
- 用手机热点连电脑，再试一次，能连上就是你家网的问题；
- 重启路由器和电脑，很多时候网络小毛病，重启就好，小林第一次超时就是这么解决的；
- ping 一下服务器 IP（Win+R 输入 cmd，敲 ping 服务器 IP），有回复说明网络通，没回复可能是线路问题。
（2）看服务器是不是 “太忙了”
- 联系管理员，问问服务器是不是在跑大任务（比如备份数据、升级系统），这时候服务器没空理新连接，会超时；
- 云服务器可以登录控制台，看 “负载” 是不是很高，负载高就等一会儿再试，别扎堆连。
（3）检查连接设置，别输错了
- 再核对一次服务器 IP 和端口，是不是输错了，新手常把 IP 里的 “0” 多输一个，或者端口记错（比如远程连接用 3389，输成 3398 就会超时）；
- 关掉防火墙试试，有时候防火墙会误判你的连接，把它拦住，关掉能连上就是防火墙的问题，再手动添加允许规则就行。
小编的心里话
服务器连接超时，先别往 “被攻击” 上想，十有八九是普通问题。学会那 3 招区分方法：看超时有没有规律、问其他用户、查资源占用，基本能判断个大概。真被攻击了也别慌，断网、找日志、联系服务商，他们比你有经验。
小林现在遇到超时，先自己排查，实在不行再找技术支持，他说 “以前一超时就吓得睡不着，现在淡定多了，其实服务器没那么脆弱”。小编觉得也是，服务器就像汽车，偶尔出点小毛病很正常，学会简单排查，比瞎担心强多了，你说对吧？
