如何应dui七层DDoS 用恶意HTTP 请求，

---

该帖荣获当日十大第5，奖励楼主10分以及15华新币，时间：2022-04-27 22:00:15。

---

该帖荣获当日十大第9，奖励楼主2分以及3华新币，时间：2022-04-28 22:00:10。

SP只能挡四层攻击，七层SP没有办法，他们不知道哪个是正常的程序层流量。
以简单的HTTP 请求攻击来说，源地址来自合法公司，因为是僵尸网络。因此WAF 没法设定规则去屏蔽IP。所以现在没有办法解决。

我们ISP 挡的住几个T 的DNS 泛洪攻击， 5G流量 的七层攻击挡不住。 WAF 也挡不住（攻击中没有恶意域名和IP）
一个月断网10次，基本50%的电子交易无法完成。每次5个小时到一天， 而且攻击停止是黑客主动停止攻击的，源IP 甚至还有我们供应商的IP。
负载均衡器彻底崩了。客户无法访问网站

比如当机一次，损失多少美元，由外包公司承担，我们宁愿一个月给服务费100万美元