书接上回,本篇我们来介绍HTTPPOSTFlood攻击和HTTP慢速攻击的原理及防御方式,先来看HTTPPOSTFlood攻击。攻击者利用攻击工具或者操纵僵尸主机,向目标服务器发起大量的HTTPPOST报文,消耗服务器资源,使服务器无法响应正常请求,这就是HTTPPOSTFlood攻击。华为Anti-DDoS解决方案防御HTTPPOSTFlood攻击与防御GETFlood攻击类似,常用手段也是源认证,包括重定向认证和验证码认证。Anti-DDoS系统代替服务器向客户端响应307状态码(针对POS