CDN攻击方式
1. CDN协议漏洞攻击
攻击者可以利用CDN服务对动态内容请求处理的漏洞，生成包含HTTP GET请求随机参数的攻击流量。由于动态内容并没有存储在CDN服务器中，所有动态内容请求都会发送到源服务器。如果源服务器无法处理所有的攻击请求，也无法为合法用户提供在线服务，因此就会出现拒绝服务的情况。
2. 基于SSL的攻击
基于SSL的DDoS攻击的攻击目标是安全在线服务。这些攻击容易发起，但是很难缓解，因此成为了攻击者的最爱。为了检测并缓解DDoS SSL攻击，CDN服务器必须首先利用客户的SSL密钥解密流量。如果客户不愿意向CDN提供商提供SSL密钥，SSL攻击流量就会重定向至客户的源服务器，使得客户容易受到SSL攻击侵扰。
3. 直接IP攻击
一旦攻击者发起了针对客户源Web服务器IP地址的直接攻击，即使是由CDN提供服务的应用也会遭受到攻击。这些攻击可能是UDP洪水或ICMP洪水等不经由CDN服务进行传送的网络洪水，将直接击中客户源服务器。此类大流量网络攻击可能堵塞互联网管道，关闭源服务器中的所有应用和在线服务，包括由CDN提供服务的应用或在线服务。
4. CDN协议转换攻击
攻击者可以针对CDN节点做级联放大攻击，以此来打跨CDN节点。客户端发送OBR请求给前端CDN，前端CDN节点不经过处理直接发送给后端CDN节点，后端CDN节点与源站，也就是与服务器的交互请求受限于服务器的RFC标准，此时服务器返回最大单个资源请求响应数据。后端CDN收到单个资源数据后，因为并未遵循RFC标准，将响应的资源数据放大N倍后传递给前端CDN节点。
5. CDN内容分发攻击
攻击者可以利用CDN对静态内容的缓存机制进行攻击。例如，客户端发送小字节（例如1字节）的Range范围请求，大多数CDN在接受到此类范围请求时，为了缓存优化、降低延迟和减少回源等，可能会采取删除Range头或者扩增请求字节的大小范围，然后再将处理后的HTTP请求发送给后端服务器。针对1024kb大小的资源来说，其放大倍数基本都在1000倍以上。
6. CDN重叠字节范围攻击
客户端发送类似Range:bytes=0-1,1-10,200-2000的多范围HTTP请求，正常情况下，服务器返回的是分段处理后的响应流。此时客户端请求的是一份资源，但是服务器对重叠范围请求处理后，返回的是N*资源大小的数据流量，单词请求压力是之前的N倍。
7. CDN协议转换HPACK攻击
HPACK是一种新型压缩器，可消除冗余的header字段，限制已知安全攻击的漏洞，并且在受限环境中使用有限的内存要求。在RFC7541标准中可以具体的来看HPACK。HPACK将HTTP请求的Header字段看作name-value的有序集合对，使用2个索引表（静态索引表、动态索引表）来把头部映射到索引值，并对不存在的头部使用哈夫曼编码，并动态缓存到索引，从而达到压缩头部的效果。
CDN网站的攻击方式
1. DDoS攻击
DDoS攻击是一种常见的网络攻击方式，攻击者通过控制多个“肉鸡”（被攻陷的计算机）同时对目标网站发起大量的请求，导致目标网站的服务器过载，无法正常提供服务。由于CDN节点通常会分散在各地，因此DDoS攻击者需要同时攻击多个CDN节点才能达到瘫痪网站的目的。如果只有一个节点被攻击，CDN的负载均衡机制可以将流量分散到其他节点，从而减轻单个节点的压力。
2. CPDoS攻击
CPDoS（通过缓存服务器进行DoS）攻击是针对CDN缓存系统的一种新型攻击方式。攻击者会向目标网站发送包含恶意请求头的HTTP请求，CDN接受到请求后便会直接转发给原网站，并把原网站的响应缓存起来。由于恶意请求头的存在，原网站的响应往往是异常的，但这并不影响CDN对这种异常响应进行缓存，这就导致其他用户在访问同一个页面时会直接看到缓存中的异常响应。
3. SQL注入攻击
SQL注入攻击是一种常见的网络攻击方式，攻击者通过在输入框中输入恶意的SQL代码，试图获取数据库中的敏感信息。为了防止SQL注入攻击，网站可以使用CDN提供的页面缓存功能，将动态页面转化为静态页面进行缓存。
4. 跨站脚本攻击（XSS）
跨站脚本攻击（XSS）是一种利用网站漏洞，将恶意脚本注入到网页中，从而盗取用户信息的攻击方式。为了防止XSS攻击，网站可以使用CDN提供的安全防护功能，例如设置HTTP头部信息中的X-Content-Type-Options属性为nosniff。
5. CC攻击
CC攻击是一种利用代理服务器技术进行的网络攻击。攻击者会通过控制大量的代理服务器同时对目标网站发起大量的请求，导致目标网站的服务器过载，无法正常提供服务。为了防止CC攻击，网站可以使用CDN提供的IP黑名单、限制访问频率等方式来防止CC攻击。
6. 数据加密
数据加密是一种保护数据安全的有效方式，通过将数据转化为无法理解的代码，防止未经授权的人员获取和使用。CDN可以提供数据加密服务，对传输的数据进行加密处理，保护用户数据的机密性。
7. 高防硬件加强防御能力
硬件防火墙是一种有效的防御手段，通过对数据包进行检查和过滤，阻止恶意数据包进入网络。高防硬件防火墙可以对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等流量DDOS攻击。如果网站遭受流量攻击，可以考虑将网站放在DDOS硬件防火墙机房。
8. 扩展带宽加大承受能力
增加带宽是一种有效的防御手段，当带宽大于攻击流量时，网站相对安全。然而，增加带宽的成本较高，需要根据实际情况进行权衡。
