胡宝玉 发表于 2024-7-3 17:37:25

HTTP Flood防御

HTTP Flood防御
HTTP Flood攻击防御主要通过缓存的方式进行,尽量由设备的缓存直接返回结果来保护后端业务。大型的互联网企业,会有庞大的CDN节点缓存内容。



当高级攻击者穿透缓存时,清洗设备会截获HTTP请求做特殊处理。最简单的方法就是对源IP的HTTP请求频率做统计,
高于一定频率的IP地址加入黑名单。这种方法过于简单,容易带来误杀,并且无法屏蔽来自代理服务器的攻击,因此逐渐废止,
取而代之的是JavaScript跳转人机识别方案。



TG :@cdncloudbaoyu

页: [1]
查看完整版本: HTTP Flood防御