识别UDP反射流量的6个指标：单看带宽与联合分析差在哪
带宽突增只能提示异常，不能单独证明遭遇反射攻击。本文从请求与响应比例、来源真实性、流量方向、目标集中度、报文特征和时间变化六方面，说明如何识别并核查异常 UDP 流量。
阅读全文 →DEXUN CDN NEWS
新闻资讯
汇集CDN加速、DDoS防御、云WAF与行业应用资讯。
识别SYN洪水需结合半连接数、重传率和队列占用判断
判断是否遭遇SYN洪水，不能只看连接数或单一告警。应在同一时间窗口内对照未完成握手数量、重传比例和监听队列占用，再排除正常流量突增、丢包与应用处理变慢等因素，最后分层采取限速、扩容或上游清洗措施。
阅读全文 →
只调大连接队列就能挡住SYN洪水吗？这些误区要避开
调大连接队列只能缓冲短时连接波动，不能消除SYN洪水。本文说明如何区分攻击与正常流量，检查队列、服务和网络指标，并按风险选择限速、上游清洗或扩容措施。
阅读全文 →
刚接触SYN洪水防护，先学会看半连接状态与队列变化
从 TCP 半连接与已完成连接队列的区别入手，说明如何结合 ss、系统计数器和应用状态识别 SYN 洪水，并按步骤排查及缓解，避免只调大队列参数。
阅读全文 →
初次选DDoS防护，检测和响应时间该怎么看？
评估DDoS防护不能只看一个“响应时间”。本文拆解检测、确认、缓解和恢复四个阶段，并说明如何核对服务范围、测试记录、SLA及不同防护架构的适用条件。
阅读全文 →
选择DDoS防护别只比报价：4项时效指标关系实际成本
比较DDoS防护服务时，应拆分检测、通知、处置启动和效果确认四项时效，并核对计时起点、服务边界与事件记录。只有把时间指标和业务影响、SLA及费用条款放在一起，报价才有可比性。
阅读全文 →分段记录告警与缓解时间，能更准确判断DDoS防护成效
评估DDoS防护服务不能只看告警速度或攻击是否结束。本文说明如何划分检测、通知、确认、缓解和恢复阶段，统一时间口径，并结合流量、业务可用性和误拦截情况判断防护成效。
阅读全文 →
评估DDoS响应，服务商承诺和实测时延该怎么对照？
评估DDoS防护服务的检测响应时效，要先统一计时起点和终点，再区分告警、确认、缓解与业务恢复。本文提供可执行的对照步骤、记录字段和常见误区，帮助读者核对服务商承诺与测试结果。
阅读全文 →