最近文章一直提到DDoS 防御方法，今天我们就来盘点下在DDoS防御过程中存在一些常见的错误方法和误区：
错误 DDoS 防御策略和误区
仅依靠普通CDN进行防御
CDN主要用于缓存和加速内容分发，而不是设计来防御DDOS攻击的。当遭受大规模DDoS攻击时，CDN节点可能会迅速崩溃，影响业务访问，同时CDN会产生大量请求和流量计费，造成经济损失，攻击量大的，CDN服务商甚至会清退用户。
正确的手段应该是使用高防CDN，顾名思义就是使用高防御的CDN。高防CDN不仅可以防御DDOS攻击，同时可以防御黑客入侵，带兼具CDN加速功能。比如百度云防御就是这类安全CDN，百度云防护是百度旗下智能云提供的一种安全加速服务，通过智能DNS解析和动静态内容缓存技术，帮助用户提升业务的访问速度和用户体验。百度云防护集成了WAF、DDoS、CC防护能力，解决SQL 注入、XSS 跨站、Webshell 上传、非授权访问等多种 Web 服务攻击防护，有效解决 SYN Flood/ACK Flood/ICMP Flood/UDP Flood 等多种网络层 DDoS 攻击，以及 CC 攻击等应用层攻击，具备最高 T 级的 DDoS 防护能力。
使用黑名单限制IP
这种方法只适合一些特定的恶意请求，并不适合DDOS防御，原因DDOS防御流量一般为网络三层四层攻击，根本不需要进入服务器，就可以让你的网络瘫痪。
设置流量限速
仅仅通过限制流量峰值并不能有效防御DDOS攻击，和上面的一样，DDOS攻击是网络三层四层攻击，可以攻击瘫痪路由来实现攻击目的。
设置限制访问频率
和限速一样，限制访问频率对DDOS并无效果，DDOS在没有进入应用层的时候，已经攻击瘫痪了你的服务器路由，并不需要访问应用来攻击服务器。
限制海外访问
软件防火墙和入侵检测/防御系统能够缓解DDoS攻击
软件防火墙和入侵检测/防御系统在面对大规模DDoS攻击时受限于服务器配置、带宽等原因是无法有效工作，我们需要专门针对DDoS攻击的清洗服务。
增加服务器带宽
增加服务器带宽并不能有效防御DDOS攻击，DDOS攻击是一种非常简单暴力的网络攻击方式，其通过大量的僵尸服务器对目标进行洪水流量攻击，通过简单的增加服务器带宽是不够的，因为你带宽永远没有攻击进来的流量大。
增加服务器硬件
增加服务器配置只能应对针对应用程序的CC攻击，并不能有效防御DDOS攻击，DDOS攻击可以瘫痪路由网络，服务器硬件再高也没有用。
关闭端口
关闭端口可以防御应用层的攻击，无法防御网络层的攻击，所以我们可以看到阿里云服务器通过安全组关闭端口，服务器一样会被DDOS黑洞的原因。而且关闭端口影响业务正常访问。
域名解绑
一些网站站长在受到攻击的时候，想的是把域名解析删了，这样就不会攻击你服务器了，这个是对CC攻击有用，对DDOS攻击是无用的，因为DDOS攻击的四层攻击是通过IP进行攻击的，只要知道你的服务器IP就可以被攻击。
认为黑客只会攻击一两次
黑客攻击一但得手后，会不断攻击，直至你的网站或者业务无法正常运营为止。一但让黑客尝到甜头，往后就会无止境的攻击，除非你不运营业务了。
认为小公司不会成为攻击目标
无论公司规模大小，都可能成为DDoS攻击的目标。攻击者可能会针对那些网络安全措施不足的中小型企业进行攻击，以获取利益。
认为DDoS攻击只消耗带宽资源
DDoS攻击不仅消耗带宽，还可能消耗服务器的CPU、内存等系统资源，以及应用层面的资源。
认为只有洪水攻击才是DDoS攻击
除了洪水攻击，慢速攻击也是一种常见的DDoS攻击方式，它通过缓慢但持续地发送请求来长时间占用系统资源。
认为只有知名网站才会遭受DDoS攻击
任何网站都可能遭受DDoS攻击，无论其规模大小或知名度高低。
了解并避免这些误区，有助于构建更为有效的DDoS防御体系。
