很少有CC,CC太容易防御了,现在的云供应商,不少都送基础版WAF。
而且大多数网站都有熔断、缓存、CDN,CC不一定能找到很消耗资源的请求。
最好的办法就钱,花钱堆资源,推到攻击者无论怎么攻击多打不动,这样就会慢慢稳定下来,因为攻击多是要成本的,在攻击者打不
下来的时候也不会去打了,毕竟无利不起早没人愿意做赔本的生意。
治理DDOS的攻击主要以从源头开始,比如减少存在漏洞的NTP DNS服务器,在源地址检查避免IP欺骗,但是靠防护是不可能的。
DDOS的特点决定了,如果不在攻击时取证,证据很快就没了。因此要攻击者反复作案,才好抓。对一个被害人,只作案一次,或者随
机寻找被害人的情况,最难抓。
报警是肯定有用的,你不报警,警方没有线索,怎么抓人?
但是作用不可能立即体现,警方调查也是要时间的。但是指望报警来解决你现在的问题肯定是不行的。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)