拒绝服务攻击DOS，大规模分布式拒绝服务攻击DDOS

• TCP半连接
• HTTP连接
• DNS

防御

• 避免重逻辑业务
• 快速失败 快速返回 请求失败时不要重复请求
• 防雪崩机制
• 有损服务

重放攻击

• 支付
• 重复消费
• 抽奖
• 投票

防御

• https
• 时间戳
• token
• nonce
• 签名