关于DDOS攻击的常见误解

DDOS攻击是最常见的服务器攻击之一，也是一难点所在。易于启动、难以防御、有害、难以跟踪是DDOS的突出特征，也是许多网站管理员害怕它的最大原因。然而，在保护DDOS攻击时存在一些常见的误解。

误区1:防火墙可以防止任何DDOS攻击

防火墙是将内部网络与公共接入网络隔离的一种方法。它实际上是一种基于现代通信网络技术和信息安全技术的应用安全技术和隔离技术。越来越复杂的DDOS攻击不可能完全有效。此外，它们甚至可以成为恶意流量的入口或攻击的实际目标。并且存储防火墙处理所有信息所需的计算能力非常有限，这使得它很容易成为黑客的攻击目标。

误区二：CDN可提供DDOS攻击防护

一般来说，CDN无法区分正常流量和攻击流量。CDN的主要目的不是为了提供安全，而是为了缓解网络拥塞。在某种程度上，它是能防御一些攻击，但不是所有的攻击。如果您想使用CDN来保护DDOS攻击，除非您的CDN服务包括DDOS攻击清理工具。无论如何，CDN本身并不能为当前的DDOS攻击提供全面的防御。

误区三：基于阈值的报警服务足以保护DDOS

事实上，交通高峰时间报警并不能阻止DDOS攻击，因为它只报告你的危机正在发生。

当报警服务注意到DDOS流量峰值并开始处理后果时，可能已经过去了20到30分钟。在此期间，您的网站或应用程序将被关闭，需要专家恢复。此时，黑客可能会窃取您的数据或从事其他隐藏的恶意活动。

误区四：黑名单是限制资源访问的理想工具

仅仅通过黑名单和白名单来限制资源访问是不现实的。因为列表是静态的，它们通常在配置后过时。当然，它们可以在一定程度上减少虚假流量，但当攻击者计划攻击时，效果是，因为虚假流量通常不来自你认为可疑的来源，它可能不存在于你的黑名单中。

误区五：DDOS攻击的主要目标是击败整个企业

事实上，只有少数DDOS能够击败企业。大多数DDOS攻击只能在特定时间内中断特定网站的服务，其规模和持续时间有限。因此，绝大多数DDOS攻击都是低门槛的短期攻击，通常用于打击竞争对手的促销活动，勒索或作为更严重的隐藏活动，如身份盗窃、账户资金盗窃等。