入侵防御和检测
入侵防御系统 (IPS) 和入侵检测系统 (IDS) 也增强了流量可见性。IPS 和 IDS 警报可作为异常和潜在恶意流量的早期指标。但请记住，这些系统往往会提供很多误报。
至于处理可能涉及 DDoS 攻击的流量的方法，我们可以概述三种常见策略：
DDoS 缓解方法
· 空路由或黑洞路由- 所有流量和会话都被重定向到没有最终目的地的 IP 地址。结果，服务器无法接收或发送数据。一旦 DDoS 攻击结束，就会恢复正常的流量处理。虽然这种方法很容易实施，但它会对所有合法流量产生负面影响，并且基本上可以帮助攻击者实现他们的初始目标——使受害者的服务器不可用。
· 清理中心——这种方法基于将流量从受害服务器重定向到远程清理中心，在该中心对流量进行分析和过滤。任何具有潜在危险的流量（例如 DDoS 请求）都会被阻止，而合法请求则会照常处理。
· 内联过滤——在这种方法中，通过网络的所有流量都经过分析，并与不同的规则和攻击指标进行比较。与已识别的 DDoS 攻击相关的流量会立即被阻止，而合法请求会得到正常处理。
特定方法和技术的选择将取决于特定服务或解决方案的特性。但是，确保及早发现 DDoS 攻击对于任何项目都至关重要，因为它可以帮助您显着减轻攻击的后果并保持服务或解决方案的正常性能。
在接下来的部分中，我们将讨论您可以尝试防止 DDoS 攻击的几种方法，并概述针对您的 Web 应用程序或服务的某些类型的 DDoS 保护措施。
构建 DDoS 弹性应用程序的最佳实践
预防胜于治疗。因此，在开始构建之前，请考虑如何确保 Web 应用程序或服务的 DDoS 弹性。
DDoS 缓解最佳实践
1. 应用 DDoS 防御机制
即使您无法阻止 DDoS 攻击的发生，您也有能力让攻击者更难关闭您的网站或应用程序。这就是 DDoS 攻击预防技术发挥作用的地方。
您可以使用两组 DDoS 预防机制：
· 通用 DDoS 预防机制
· 过滤机制
通用 DDoS 预防机制是可以帮助您使您的 Web 应用程序或服务器对 DDoS 攻击更具弹性的常用措施。这些措施包括：
· 使用防火墙——虽然防火墙不能保护您的应用程序或服务器免受复杂的 DDoS 攻击，但它们仍然可以有效地处理简单的攻击。
