DDoS 攻擊防護手段與策略

減輕或避免DDoS（分散式阻斷服務攻擊）的防護方法簡單整理。

• 減少被攻擊範圍。關閉未使用的端點、介面和服務；分散資源在不同網路。
• 日誌記錄與監控請求流量來偵測可能的攻擊並作出回應。
• 使用CDN（內容傳遞網路）快取網頁及資源。
• 使用負載平衡器(load balancer)控制請求流量。
• 使用網頁應用程式防火牆(WAF)控制請求流量。
• 使用應用程式快取(cache)回覆重複的請求。
• 使用速率限制器(rate limiter)限制請求流量。
• 復原計畫和策略。

• Top 15 DDoS Protection Best Practices
• How to prevent DDoS attacks | Methods and tools
• 什麼是 DDoS 攻擊？