DDOS攻击、CSRF攻击和XSS攻击

1.DDOS攻击

DDOS攻击即分布式拒绝服务攻击，是一种利用分布式网络来向同一个服务发起大量的请求，占用目标服务器资源和网络资源的攻击行为，攻击者利用多个计算机设备来向目标服务器发送大量恶意请求，使得目标服务器过载，无法处理正常请求，造成瘫痪

预防手段：配置防火墙、过滤不必要的服务和端口...

2.CSRF攻击

CSRF攻击即跨站点请求伪造攻击，是一种挟持用户在当前登录了的网页中执行非本意的操作的攻击手段，攻击者通过cookie信息，以用户的身份模拟发送各种危险请求，但对于服务器端认为这些请求是合法的。

预防手段：使用JWT，因为token存储在前端的localStorage或sessonStorage中，每次的请求token不像cookie一样是自动发送，而是需要手动添加。

3.XSS攻击

XSS攻击即跨站脚本攻击，是一种网络安全漏洞攻击，指攻击者在网页中嵌套恶意脚本或代码，当其他用户浏览该网页时，就会执行该脚本代码，可能会窃取用户信息或重定向到其他的网站。

预防手段：对用户的输入进行过滤或转义、开启浏览器XSS过滤器。