低成本防御网站 DDOS 攻击( 二 )


但对于动态接口,又该如何实现防御?动态接口的防御要复杂一些,但仍有一些巧妙的方案 。例如通过云防火墙和 Service Worker 使用约定的算法生成端口号,从而不断更换端口拦截攻击流量;例如代理到多个云主机厂商“薅”免费额度的防御流量;例如通过最便宜的抢占式主机购买大量公网 IP 。。。细节下回讲解 。
当然即使不考虑动态接口,网站被打垮后仍能访问静态内容,只是无法交互,相比完全打不开要好得多 。




推荐阅读