【18cm彦祖请进】我这个站是被DDOS攻击了？

我的小破站流量只有个位数，不是黄赌毒，连广告都没挂，没盈利，按理说不招人恨，就这还能引人来攻击我？

第一次遇到，大佬们帮判断一下是不是被攻击了。

症状：

1. 网站打不开，但宝塔能打开，网站长期套 CF，下午开始显示 524 错误。

2. 宝塔里看，CPU 使用率低，但负载状态高。

3. 宝塔里看下行流量持续 500K/S.

4. 宝塔里把网站停止后，负载和流量都降下来了，但一打开马上又升上去。

5.CF 里打开 Under Attack 模式，5 秒盾无法跳转到网站，就一直显示 5 秒盾，没有倒计时。

6. 用 HTOP 命令查看，有几个状态为 D 的 php-fpm : pool www 进程

7. 重启服务器没用

第一次遇到这种情况，向大佬们请教几个问题：

1. 我是不是被攻击了？是 DDOS？

2. 用的绿云凤凰城 5555 的 VPS，500K/ S 的流量，能把网站打进黑洞？

3. 这种小破站能招来的也就是小学生，CF 扛不住？还是说除了 Under Attack 模式，还有哪里我需要设置的？