墨者安全分享：DDoS功擊原理和防護原理

DDoS功擊是目前最常見的網絡功擊方式之一，主要分爲CC功擊和流量型功擊。CC功擊主要是針對某些業務服務進行頻繁訪問，重點在於通過精心選擇訪問的服務，激發大量消耗資源的數據庫查詢、文件IO等，導致業務服務器CPU、內存或者IO出現瓶頸，無法正常提供服務。流量型功擊主要是通過發送報文侵佔正常業務帶寬，甚至堵塞整個數據中心的出口，導致正常用戶訪問無法達到業務服務器。流量型功擊細分起來還有許多種，下面墨

>>阅读原文<<