Web應用DDoS防禦

簡單的http協議本身並不存在安全性問題，因此協議本身幾乎不會成為攻擊的物件。應用http協議的伺服器和客戶端，以及執行在伺服器上的web應用等資源才是攻擊目標。

http就是乙個通用的單純協議幾隻。因此它具備較多優勢，但是在安全性方面則呈劣勢。開發者需要自行設計並開發認證及會化管理功能來滿足web應用的安全。而自行設計就意味著會出現各種形形色色的實現。結果，安全等級並不完備，可仍在運作的web應用背後卻隱藏著各種容易被攻擊者濫用的安全漏洞的bug。

ddos的攻擊又叫分布式拒絕服務攻擊，簡單來說就是傳送大量請求使伺服器癱瘓。dos攻擊時單個攻擊並不具備殺傷力，而ddos attack是洪水式集體攻擊，攻擊者將大量的計算機聯合起來，利用公共網路向乙個或多個目標發動攻擊。可能由於伺服器的寬頻不足，不足以抵禦大流量的攻擊，造成網路癱瘓，損失重大，之所以能攻擊成功，是因為防禦做得不夠，因此，web應用ddos防禦想有效的話，就要在伺服器端的開發做好防禦。