现在可以抵抗防御服务器遭遇DDos攻击，很多网站app都会接入高防产品，接入之后会有正常用户被误杀，不能正常的访问，正常用户无法访问，可能会造成业务的流失。
第七层协议中DDos攻击通过定位服务器上的利用程序，模仿正常的访问行动，所以在DDos缓解过程中就容易涌现误杀，在清洗攻击流量的同时又掩护合法访客的正常访问，会有必定的艰苦。
散布式拒绝服务攻击通常包含针对利用程序或服务器的大批流量。在这些恳求中，仍有合法用户尝试访问该站点。正常访客被当作攻击拦阻，或者攻击流量被当作正常访问容许通过 ，怎么区分是攻击流量和正常访问流量，然后应用适当的策略来禁止攻击。
如何在DDoS防御中避免误杀
速率限制。速率限制涉及一个静态阈值，一旦攻击流量达到触发器就会启动。这对于某些攻击很有效，但大多数情况下，这种情势或掩护对于检测攻击的速度很慢，并且会降低所有站点访问者的用户体验。这种情势的DDOS掩护的一个毛病是，因为它依附于预定义的阈值，所以流量的任何急剧增长都可能导致系统阻塞访问者，包含营销运动引来的流量峰值。
显然，您需要一种更具选择性的主动化DDOS掩护 和防御方法。
三、行动分析是反抗DDOS的更好方法
行动分析，最简略的情势是从您的站点获取历史(基线)数据，并应用它来比较可能是网络攻击的流量突发。我们以高防服务器为例进行阐明。香港高防服务器在对攻击流量过滤清洗之前，会通过攻击智能检测平台来精准辨认各类DDoS攻击。平台将通过基线特点分析，分析您的流量并标记任何异常情况以供进一步审核，将其传递给另一个触发响应进行验证，提示DDOS防御专家更密切地调查流量模式。经过精准辨认后，其香港高防服务器流量再经由清洗中心过滤攻击流量，并将正常流量返注回您的网站或利用，保障其始终快速稳固运作。
