1、增加甄别和验证策略 为了增加网络和设备的安全策略，可以采用一些甄别和验证策略，比如流量限制、用户认证、预防欺诈等，对有可疑Activity的IP进行黑名单处理，识别可能的威胁。
DoS是DenialofService的简写就是拒绝服务，而DDoS就是DistributedDenialofService的简写就是分布式拒绝服务，而DRDoS就是DistributedReflectionDenialofService的简写，这是分布反射式拒绝服务的意思 ddos什么时候兴起的？20世纪末。
部分行业存在恶性竞争，竞争对手可能会通过某种非法渠道购买DDoS攻击服务，然后恶意攻击您的业务，以此在行业竞争中获取竞争优势。
DDoS 黑洞路由/过滤（有时称为黑洞）是一种缓解DDoS 攻击的对策，其中网络流量被路由到“黑洞”并丢失。当在没有特定限制条件的情况下实施黑洞过滤时，合法和恶意的网络流量都会被路由到空路由或黑洞并从网络中丢弃。
入侵检测，就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
DDoS攻击打的是网站的服务器，而CC攻击是针对网站的页面攻击的。
1、黑洞是指服务器受攻击流量超过本机房黑洞阈值时，机房屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。默认的黑洞时长是2小时，黑洞期间不支持解封。
2、服务商的黑洞不是指我们常说的宇宙黑洞，是指服务器受攻击流量超过本机房黑洞阈值时，机房会屏蔽服务器的外网访问。
3、我们这边的服务器如果被打死，一般国内的20分钟就恢复，如果再被黑客攻击解封时间就会翻倍叠加40分钟、80分钟。如果是香港服务器被攻击的话，解封时间要24小时。 不过50G的基础防御没有那么容易被打死。
4、、在防御上把源站 IP 指向阿里云的新 IP 。
联通DDoS攻击防护产品中的攻击防护功能通常分为两种防护方式：黑洞路由和清洗防护。2黑洞路由：当联通DDoS攻击防护系统检测到攻击流量时，会直接将攻击流量引导到虚假IP地址上，从而将攻击流量隔离掉。
DDoS攻击打的是网站的服务器，而CC攻击是针对网站的页面攻击的。
防DDoS攻击 当您通过外网连接和访问RDS实例时，可能会遭受DDoS攻击。
1、配置黑洞路由的主要目的是为了防止DDoS攻击。因为DDoS攻击是一种通过向目标服务器发送大量的请求流量来使其瘫痪的攻击方式。黑洞路由可以将攻击流量引入一个虚拟的黑洞地址，从而避免攻击流量影响到正常的网络流量。
2、在路由器中配置路由黑洞完全是出于安全因素，设有黑洞的路器会默默地抛弃掉数据包而不指明原因。一个黑洞路由器是指一个不支持PMTU且被配置为不发送“Destination Unreachable--目的不可达”回应消息的路由器。
3、此时，如果R2上有一条目的网段是0/24，出接口为null 0的路由，就不会出现环路，顶多是路由黑洞。
4、提高路由器的处理效率和安全性。在三层交换机上配置黑洞路由，主要是为了提高路由器的处理效率和安全性，三层交换机可以实现快速转发和处理大量数据流量，而且拥有更高的网络安全性能和可靠性，非常适合用于黑洞路由的配置。