DDoS攻击是最常见的网络攻击之一，它往往会使服务器操作人员感到很糟糕，因为一旦服务器受到DDoS攻击，就会直接导致在线业务的中断，这对互联网企业是致命的打击。很多运维人员都会通过一些自己的方式来缓解DDoS攻击，但是效果并不明显，小蔓来说说DDoS攻击防护最容易出现哪些错误?
错误1：通过CDN防御DDoS攻击
当受到DDoS攻击时，很多运维人员希望通过CDN将攻击流量与正常流量区分开来，这实际上是不可行的。由于CDN本身并不是为了提供安全而设计的，它主要利用全局负载技术将用户的访问指向最近距离的工作正常的缓存服务器，提高用户的访问速度，对DDoS攻击的流量它是无法识别和清除的。
错误2：利用黑名单来限制DDoS的攻击
一些服务器操作员希望利用“黑名单”来限制对资源的访问，以抵御DDoS攻击，但效果不是很好。因为DDoS攻击流量都是模拟真实IP访问、操作和维护人员很难区分哪个IP是流量攻击，哪个IP是真实的游客；所以限制IP少是没有效果；限制IP多它可能会导致大面积的误封，导致正常的访客不能访问。
错误3：设置DDoS攻击的阈值警报
一些操作人员觉得通过设置流量阈值警报就可以防御DDoS攻击，但是阈值警报只是通知你的网站正在被攻击，并不可以阻止攻击，当你知道这是被DDoS攻击，但如果没有专业的防御措施，还是只能束手无策的等待攻击结束，服务器才可以正常访问。
错误4：小公司不会成为攻击者的目标
这是大多数中小企业运营人员的想法，觉得这样的小公司是不会成为目标的。这是完全错误的。因为大型互联网公司有专业的网络安全团队来维护他们的服务器，还部署强大的防御。攻击这些大公司的成本很高，风险也很大。而中小企业一般对网络安全这块不是很重视，一般容易打垮服务器，然后敲诈或窃取数据信息牟取利益。
以上几点是目前服务器运维人员最容易出现的一些错误的DDoS攻击防护，现在DDoS攻击的规模和频率都在增加，而且是复合型攻击，攻击类型也越来越复杂。只有通过专业的网络安全公司部署DDoS高防措施，24小时实时保护，防止漏洞攻击、网页篡改、恶意扫描和其他黑客行为，防御各种流量flood 和CC攻击，确保服务器受到大量流量的DDoS攻击时仍能正常运行。
