高防服务器中防御DDoS常见的错误观点有哪几种

高防服务器中防御DDoS常见的毛病观点有哪几种

高防服务器中防御DDoS常见的毛病观点：1. 高防服务器防火墙可以防御任何DDoS攻击。2. 高防CDN可以提供DDoS攻击保护。3 基于阈值的警报服务足以用于DDoS保护。4. “黑名单”是限制资源访问的理想工具。5.DDoS攻击的主要目标是打垮全部企业。

下面是详细介绍：

一、所谓“防火墙”是指一种将内部网和公众访问网分开的方法，它实际上是一种建立在现代通讯网络技术和信息安全技术基础上的利用性安全技术、隔离技术。对现今日趋复杂的DDoS攻击还不能完全起效。而且，它们乃至可以成为歹意流量的入口点或攻击的实际目标。存储和防火墙处理所有信息所需的计算能力非常有限，因此也让它们成为黑客的轻松攻击目标。

二、一般情况下，CDN是没法辨别正常流量和攻击流量的。CDN的重要目的其实不是提供安全性，而是减缓网络拥堵问题，能够在一定程度上减缓一些攻击，但绝不是所有攻击。如果要利用CDN来防护DDoS攻击，除非你的CDN服务中包括DDoS攻击清洗工具。不管如何，CDN本身不可能提供针对当前DDoS攻击的全面保护。

三、流量峰值警报没法禁止DDoS攻击，由于它只是报告你危机正在产生。当警报服务注意到DDoS流量高峰并且您开始处理后果时，可能已过去了20到30分钟。在此期间，您的网站或利用程序将关闭，并需要由专家进行恢复。此时黑客还有可能盗取您的数据或进行更多其他潜藏的歹意活动。

四、仅仅依托黑名单和白名单来限制资源访问是不现实的。由于列表是静态的，因此通常它们在配置以后就会过时。固然，它们在一定程度上能够减少虚假流量，但是当攻击者成心发动攻击，其效果就微不足道了。由于虚假流量一般不会来自你认为可疑的来源，因此也不一定会存在你的黑名单中。

五、其实只有极少的DDoS可以打垮一个企业，大多数的DDoS攻击只能选择在特定时间使特定的网站中断服务，范围和延续时间是有限的。因此绝大多数DDoS攻击是低门限的短时间攻击，通经常使用于打击竞争对手的促销活动、勒索或作为更严重潜藏活动的掩护，例如身份偷盗、从账户中盗取资金等。

本文来源：https://www.yuntue.com/post/195589.html | 云服务器网，转载请注明出处！