其他安全问题

1.拒绝服务攻击DOS：模拟正常用户，大量占用服务器资源，导致无法服务正常用户。
类型：1.TCP半连接，导致服务器陷入等待，2.HTTP连接，3.DNS
2.大规模分布式拒绝服务供给DDOS：流量可达上百G，分布式(肉鸡、代理)，极难防御

DOS攻击防御：
1.防火墙
2.交换机、路由器
3.流量清洗
4.高防IP

DOS攻击预防：
1.避免重逻辑业务
2.快速失败快速返回
3.防雪崩机制
4.有损服务
5.CDN

重放攻击：
1.请求被窃听或记录
2.再次发起相同的请求
3.产生意外的结果，可能会造成用户被多次消费，用户登录态被盗取，多次抽奖

重放攻击防御：
1.加密(HTTPS)
2.时间戳
3.token(session)
4.nonce(Number Once)
5.签名