「蜂群攻击」标签文章

蜂群攻击下，DDoS 防护阈值与告警如何分层

蜂群攻击的运营特征是短促、高频、攻击向量切换快。防护应拆成边缘流量、接口行为、业务后果三层，分别用短窗口、相对基线和业务指标设阈值；告警按用户影响分级，并与自动缓解分开判断。

Cloudflare Q3 DDoS 报告：蜂群攻击防护窗口怎么设

把防护窗口拆成 10 秒、60 秒、300 秒三层滑动窗口，短层吸收蜂群脉冲、长层限制累计配额，并用 Redis 异常降级到 Nginx 限流兜底，短高频攻击才不会穿透。