DDOS 攻击是最常见的服务器攻击之一，也是一个难以攻击的目标。好用、难防、有害、难追踪是DDOS的突出特点，也是

很多站长害怕的最大原因。但是，在防御 DDOS 攻击方面存在一些常见的误解。

误区一：防火墙可以防御任何 DDOS 攻击。

防火墙是一种将内部网络与可公开访问的网络隔离开来的方法。它实际上是一种基于现代通信网络技术和信息安全技术的应

用安全技术和隔离技术。越来越复杂的 DDOS 攻击不太可能完全有效。此外，它们甚至可以成为恶意流量的入口点或攻击

的实际目标。而且存储防火墙处理所有信息所需的计算能力非常有限，很容易成为黑客的目标。

误区二：CDN 可以提供 DDOS 攻击防护。

一般来说，CDN 无法区分正常流量和攻击流量。 CDN 的主要目的不是提供安全性，而是缓解网络拥塞，在某种程度上是一

些攻击，但不是所有攻击。如果你想使用 CDN 来防御 DDOS 攻击，除非你的 CDN 服务包含 DDOS 攻击清理工具。无论

如何，CDN 本身并不能针对当前的 DDOS 攻击提供全面的保护。

ITPub博客

为什么选用高防服务器