DDOS是常见的网络攻击，很多用户通过使用高防服务器或者CDN来防御DDOS攻击，但有时候并不能解决问题，这是因为我们对DDOS攻击了解的不够，今天梦飞科技小编就来分析一些关于DDOS攻击防御的误区。

CDN的防御攻击方式与其他防火墙的服务器不同，CDN是利用各节点的流量去平均分摊攻击流量，是消耗而不是屏蔽、拒绝攻击来源，它是没办法直接区别正常流量和攻击流量。CDN的主旨是为缓解网络堵塞，因此在某些时候使用CDN可以防御一些攻击但不是全部攻击。CDN可以用于配合DDoS攻击清理工作但是不要认为CDN就可以完成DDoS防护。

黑名单是限制资源访问的理想工具，单凭黑名单和白名单来限制资源访问是不现实的。列表是静态的，通常在配置后过时。虽然可以在一定程度上减少虚假流量，但当攻击发生时，效果非常不明显，因为虚假流量通常不来自你认为可疑的来源，它极大可能不存在于黑名单中。

大部分DDoS攻击只能在特点时间内断掉特定的网站服务器，规模和持续时间有限。因此大部分DDoS攻击都是低门槛的短暂攻击。常用于打击竞争者的促销活动、勒索、账户资金盗窃等，给企业短期销售带来消极影响。

以上就是一些关于我们对DDOS攻击的常见误区，用户朋友们需要更多了解一些关于网络攻击的信息，才能有效的针对防御。