CC 攻击与 DDoS 有什么不同？
CC 攻击主要通过大量看似正常的 HTTP 请求消耗应用、缓存或数据库资源；DDoS 更常见于网络带宽、连接或协议层资源耗尽。两者可能同时出现，需要分别配置流量清洗与应用层访问策略。
常用防御方式
- 按 IP、会话、设备或接口设置合理的访问频率。
- 识别重复路径、异常请求头、自动化访问和无效会话。
- 对登录、搜索和高成本接口采用差异化策略。
- 结合验证码、缓存、熔断与后端容量保护。
- 保留日志并持续复核误拦截和漏拦截。
策略设计原则
| 原则 | 说明 |
|---|---|
| 先建立业务基线 | 了解正常用户频率、热点接口和活动峰值 |
| 分级处置 | 观察、限速、挑战和阻断不应使用同一阈值 |
| 保护后端 | 重点关注数据库查询、登录和动态渲染接口 |
| 持续复核 | 规则需要根据业务变化和攻击特征调整 |
需要提供哪些信息
- 网站或 API 的主要路径与请求方法。
- 正常 QPS、并发、登录和活动峰值。
- 异常时段的访问日志与资源使用情况。
- 可接受的验证流程和误拦截范围。
评估应用层请求风险
先确认业务特征，再选择访问控制策略。