技术 · 术语表

分布式拒绝服务,解释

DDoS 攻击利用分布式来源压垮网络、服务或应用程序并降低可用性。

1 分钟阅读简体中文
概览
该字段
技术
阅读时间
1 分钟
本条目中
含义 · 相关性 · 限制
01

含义

DDoS 攻击利用分布式来源压垮网络、服务或应用程序并降低可用性。

02

为什么这很重要

网络洪泛和高成本应用请求可能需要不同的防御措施。监控应识别受影响的层级。

03

边界

所报的缓解容量并不保证能防御所有流量模式。

04

将防御与攻击层相匹配

数据包洪流可能耗尽网络链路,而重复的高成本应用请求可能以低得多的流量速率消耗数据库或 CPU 资源。网络过滤和应用保护解决的是不同问题。请阅读方案的容量和范围,然后将合适的速率限制、缓存和监控与拟议的保护措施结合起来。

  • L3/L4 过滤并不等同于建立应用 WAF 或防护所有 L7 请求模式。
  • 声明的 Gbps 容量并不保证能抵御所有攻击而不中断服务。