应用程序 DDoS 缓解

分布式拒绝服务 (DDoS) 和拒绝服务 (DoS) 攻击可以分为几个类别, 可以是容量或基于应用程序。到目前为止, 容量攻击是最受欢迎的 DoS 攻击类型, 因为像卢瓦和 HOIC 这样的现成工具可以使攻击变得相当容易。利用允许的安全策略的应用程序攻击越来越受欢迎, 因为它们很难防范, 并且在降低关键服务方面可能产生同样的不利影响。

本文档将讨论容量和应用程序 DoS 攻击之间的主要区别, 并将向您展示如何使用帕洛阿尔托网络自定义漏洞签名和安全策略来有效地识别和减轻基于应用程序的DoS 攻击。