什么是DOss防护？(ddos攻击)

DDoS 缓解是指成功保护目标服务器或网络以抵御分布式拒绝服务 (DDoS) 攻击的过程。目标受害者可以使用专门设计的网络设备或基于云的保护服务缓解传入的威胁。

使用基于云的提供商来缓解 DDoS 攻击时，可以分为 4 个阶段：

1. 检测?- 为阻止分布式攻击，网站需要能够区分攻击流量与大规模正常流量。如果产品发布或其他公告导致网站涌入大批新的合法访问者，那么网站最不希望的就是限制访问者或以其他方式阻止访问者查看网站内容。IP 信誉、常见攻击模式和过往数据均有助于妥善完成检测。
2. 响应?- 在此步骤中，DDoS 保护网络将通过智能方式丢弃恶意机器人流量并吸收其余流量，从而对传入的已识别威胁做出响应。利用?WAF?页面规则应对应用程序层（L7）攻击，或者运用其他过滤流程来应对低层（L3/L4）攻击（如?memcached?或?NTP 放大），网络能够缓解中断攻击。
3. 路由?- 高效 DDoS 缓解解决方案通过智能方式路由流量，将剩余流量分解为可管理的区块，从而防止拒绝服务。
4. 调整?- 卓越的网络可以分析流量总结模式（如重复违规的 IP 阻止），特别是攻击来自某些特定国家/地区或特定协议使用不当时效果尤为显著。通过调整应对攻击模式，保护服务可以加强自身以防范未来攻击。

本文转载，原地址：http://www.heyou51.com/zhishi/index.php?q-12862.html，原作者保留一切权利，若侵权请联系删除。