从IOS 7层模型上讲， DDoS 攻击一般可以出现在第四层和第七层。 四层比如有各种tcp 的flood 攻击， 比如常见的syn flood， ack flood， reset flood， 也还有udp 协议的flood 攻击。这种攻击一般来说只要了解到了攻击所使用的方法，一般来说比较容易防御。 7层里面最常见的者api 的攻击， 也包含对于其他协议比如dns， ntp 等等协议的利用来发起攻击。 针对应用层的攻击可以是以量取胜的大流量攻击， 也可能是针对于协议的比如 slow 攻击或者是利用已知CVE攻击服务程序的攻击。对于各种的DDoS攻击， F5 的Advanced WAF(API安全-新一代WAF) 都有很全面的防御方法， 从14版本开始4层和7层的DDoS 防护都支持了机器学习。 我们可以将DoS 的防护开启学习模式来精准学习正常流量， 一旦攻击发生马上切换到防御模式。
都是看防御来算的，大概攻的成本是防御的2倍，到3倍。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024