Cloudflare如何检测和缓解DDoS攻击

通过边缘节点收集流量样本检测DDoS攻击，并在合适的阶段响应和处理以缓解DDoS攻击

采样的流量数据类型包括（不限于）：
•数据包字段：源IP，源端口，目标IP，目标端口，协议，TCP标志，序列号，包拓展选项，数据包速率等
•HTTP请求元数据：HTTP标头，用户代理（UA），查询字符串，路径，主机，HTTP方法，HTTP版本，TLS加密协议版本和请求速率等
•源站HTTP响应指标：源站返回的错误代码及请求频次限制提示

边缘节点根据样本自动识别攻击流量模式实时生成响应处置规则并应用缓解，同时将相关处理细节提交核心数据中心进行统一调度，根据样本体量、规模推送全球分发部署以进行全局压制、主动防御

*作为Cloudflare在2017年七周年承诺的无限量DDoS防护保证，Cloudflare将无上限缓解并吸收攻击流量，不会向客户额外收费
*Cloudflare Automatically Blocks Botnet DDoS Attack Topping At 654 Gbps

#DDoS #检测 #维度 #细节
Via @Cloudflare_CN