怎么才能有效的避免DDOS防御中的誤報(bào)呢?通常在誤報(bào)期間發(fā)生的事情,是一些合法的訪問(wèn)者觸發(fā)了保護(hù)系統(tǒng)所導(dǎo)致的,才會(huì)被當(dāng)做攻擊流量的一部分,阻止了他們的訪問(wèn)。這樣的話,會(huì)導(dǎo)致一部分客戶無(wú)法訪問(wèn)您的網(wǎng)站,在業(yè)務(wù)上會(huì)受到一定的影響。
在比較復(fù)雜的第七層攻擊期間,DDOS緩解中是較易出現(xiàn)誤報(bào)的情況的,這些DDOS攻擊是通過(guò)定位服務(wù)器上的程序來(lái)模仿真實(shí)用戶行為的攻擊類型。所以在阻止攻擊流量的同時(shí)保護(hù)正常用戶的訪問(wèn),變得有些困難。
分布式的拒絕服務(wù)攻擊通常包含針對(duì)應(yīng)用程序的流量攻擊,在這些惡意請(qǐng)求中,也會(huì)同時(shí)有真正的正常用戶同時(shí)在訪問(wèn)服務(wù)器。所以對(duì)于DDOS的這種攻擊模式,IDC服務(wù)商都是需要調(diào)控各類策略來(lái)去阻止攻擊的。在減緩復(fù)雜攻擊時(shí),有兩種結(jié)果會(huì)導(dǎo)致情況變的更復(fù)雜,攻擊流量會(huì)被當(dāng)做正常訪問(wèn)允許通過(guò),正常用戶在訪問(wèn)時(shí)被當(dāng)做攻擊者被攔截。
那么如果在DDOS防御過(guò)程中避免誤報(bào)呢?
在以往遇到DDOS攻擊,通常遇到的辦法。一種方法是速率限制,速率限制涉及一個(gè)靜態(tài)閾值,一旦攻擊的流量到達(dá)觸發(fā)器則會(huì)啟動(dòng)。這種對(duì)于某些攻擊還是比較有效的,但這種形式對(duì)于保護(hù)檢測(cè)攻擊的速度是很慢的,并且會(huì)導(dǎo)致所有訪問(wèn)的用戶的訪問(wèn)體驗(yàn)都變的很差。這種形式的DDOS保護(hù)是存在缺點(diǎn)的。因?yàn)檫@樣的話會(huì)過(guò)度依賴于預(yù)定義的閾值,一旦網(wǎng)站會(huì)存在營(yíng)銷活動(dòng)引流過(guò)來(lái)的流量峰值時(shí),會(huì)直接導(dǎo)致系統(tǒng)阻塞訪問(wèn)者。
顯然這樣的方法是不好的,那么還有一種防攻擊的方式,就是簡(jiǎn)單的從您的站點(diǎn)獲取歷史數(shù)據(jù),并使用它來(lái)進(jìn)行比較可能是網(wǎng)絡(luò)攻擊的流量突發(fā)。在選擇服務(wù)器時(shí)選擇具備流量清洗功能的服務(wù)器,服務(wù)器會(huì)在清洗過(guò)濾之前,通過(guò)只能檢測(cè)平臺(tái)來(lái)精準(zhǔn)識(shí)別各類DDOS攻擊。經(jīng)過(guò)精準(zhǔn)識(shí)別后,將正常流量返回到您的網(wǎng)站或者應(yīng)用上始終都會(huì)保持服務(wù)器的穩(wěn)定運(yùn)行。