墨者安全分享：DDoS功击原理和防护原理

DDoS功击是目前最常见的网络功击方式之一，主要分为CC功击和流量型功击。CC功击主要是针对某些业务服务进行频繁访问，重点在于通过精心选择访问的服务，激发大量消耗资源的数据库查询、文件IO等，导致业务服务器CPU、内存或者IO出现瓶颈，无法正常提供服务。流量型功击主要是通过发送报文侵占正常业务带宽，甚至堵塞整个数据中心的出口，导致正常用户访问无法达到业务服务器。流量型功击细分起来还有许多种，下面墨

>>阅读原文<<