8815 
2023-06-04 11:44:01 DDOS就是流量型的攻擊，很多競爭對手為了惡意搞垮對手會采用DDOS攻擊對方的網站。很多人會疑惑https可以過濾DDoS攻擊嗎？首先大家要先知道什么是https，但是，https并不能防DDOS攻擊，今天我們就一起來學習下怎么防御DDOS攻擊。
https可以過濾DDoS攻擊嗎？
首先你要了解什么是https，我給你一段解釋：HTTPS，是以安全為目標的HTTP通道，簡單講是HTTP的安全版。即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL
網站實現Https訪問能有效避免流量劫持，但前提是必須用受信任SSL證書。不同于簡單的Http代理，HTTPS 服務需要權威CA機構(如 沃通CA )頒發的SSL證書才算有效。自簽證書瀏覽器不認，而且會給予嚴重的警告提示。而遇到“此網站安全證書存在問題”的警告時，大多用戶不明白是什么情況，就點了繼續，導致允許了不發份子的偽證書，不受信任的HTTPS 流量因此遭到劫持。
但是，https并不能防DDOS攻擊，DDOS攻擊是：分布式拒絕服務(DDoS:Distributed Denial of Service)攻擊指借助于客戶/服務器技術，將多個計算機聯合起來作為攻擊平臺，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。
說白了，DDOS就是流量型的攻擊，我再業舉一個類比，讓你更形象的知道DDOS攻擊是什么：某飯店可以容納100人同時就餐，某日有個商家惡意競爭，雇傭了200人來這個飯店坐著不吃不喝，導致飯店滿滿當當無法正常營業。（DDOS攻擊成功）
老板當即大怒，派人把不吃不喝影響正常營業的人全都轟了出去，且不再讓他們進來搗亂，飯店恢復了正常營業。（添加規則和黑名單進行DDOS防御，防御成功）
主動攻擊的商家心存不滿，這次請了五千人逐批次來搗亂，導致該飯店再次無法正常營業。（增加DDOS流量，改變攻擊方式）
飯店把那些搗亂的人轟出去只后，另一批接踵而來。此時老板將飯店營業規模擴大，該飯店可同時容納1萬人就餐，5000人同時來搗亂飯店營業也不會受到影響。（增加硬防與其抗衡）
怎么防御DDOS攻擊
1、增加帶寬。不現實，成本太高；
2、使用高防服務器，很好解決。如果沒有使用高防服務器，請看第3點；
3、接入加速樂CDN，隱藏你的服務器真實IP，然后使用抗D寶，抵御DDOS攻擊。
網站實現Https訪問能有效避免流量劫持，但是并不能防DDOS攻擊，大家在遇到DDOS攻擊的時候以上方法可以解決你的疑問和DDOS攻擊。大家在遇到攻擊之前要學會防護措施，提高防御的意識，因為一旦受到DDOS攻擊不能做到百分百抵御。
