我們使用的大多數(shù)網(wǎng)站APP的設(shè)計開發(fā)厕氨，只考慮到展示和正常用戶穩(wěn)定使用，對于看不見的網(wǎng)站安全并沒有太多重視淑翼「玻互聯(lián)網(wǎng)經(jīng)濟(jì)的興起，出于惡性商業(yè)競爭玄括、敲詐勒索等原因冯丙，1999年開始一些企業(yè)網(wǎng)站受到DDOS，CC攻擊,雅虎是當(dāng)時最著名的受害者，近年來隨著攻擊成本越來越低胃惜、效果特別明顯等特點,DDOS泞莉，CC攻擊已經(jīng)演變成全球性網(wǎng)絡(luò)安全威脅。攻擊者借助代理服務(wù)器向受害主機(jī)發(fā)送大量的合法請求船殉，導(dǎo)致受害網(wǎng)站數(shù)據(jù)庫壓力就越大鲫趁，被訪問的頻率也越高，占用大量的系統(tǒng)資源導(dǎo)致網(wǎng)站打開緩慢或者無法訪問利虫。
DDOS攻擊的主要方式就是CP全連接攻擊挨厚；這種攻擊是為了繞過常規(guī)防火墻的檢查而設(shè)計的，一般情況下糠惫，常規(guī)防火墻大多具備過濾TearDrop疫剃、Land等DOS攻擊的能力，但對于正常的TCP連接是放過的硼讽，殊不知很多網(wǎng)絡(luò)服務(wù)程序（如：IIS巢价、Apache等Web服務(wù)器）能接受的TCP連接數(shù)是有限的，一旦有大量的TCP連接固阁，即便是正常的壤躲，也會導(dǎo)致網(wǎng)站訪問非常緩慢甚至無法訪問，TCP全連接攻擊就是通過許多僵尸主機(jī)不斷地與受害服務(wù)器建立大量的TCP連接备燃，直到服務(wù)器的內(nèi)存等資源被耗盡而被拖跨碉克，從而造成拒絕服務(wù)，這種攻擊的特點是可繞過一般防火墻的防護(hù)而達(dá)到攻擊目的赚爵，缺點是需要找很多僵尸主機(jī)棉胀，并且由于僵尸主機(jī)的IP是暴露的，因此容易被追蹤冀膝。
眾所周知DDOS攻擊主要針對的是IP唁奢，所以隱藏源站IP就顯得十分重要，隱藏IP是CDN內(nèi)容分發(fā)的重要功能之一窝剖，CDN是構(gòu)建在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)之上的智能虛擬網(wǎng)絡(luò)麻掸，依靠部署在各地的邊緣服務(wù)器，通過中心平臺的負(fù)載均衡赐纱、內(nèi)容分發(fā)脊奋、調(diào)度等功能模塊,廣泛分布的CDN節(jié)點加上節(jié)點之間的智能冗余機(jī)制將網(wǎng)站訪問流量分配到了各個節(jié)點中，這樣一方面隱藏網(wǎng)站的真實IP疙描，另一方面即使遭遇 DDOS攻擊诚隙，也可以將流量分散到各個節(jié)點中，防止源站崩潰起胰，從而起到防御的作用久又，CDN可以有效地預(yù)防黑客入侵以及降低各種D.D.o.S攻擊對網(wǎng)站的影響，同時保證較好的服務(wù)質(zhì)量 。為網(wǎng)站APP做好防護(hù)地消。
