WAF + 挑战 与 限速 —— 测量墙对比

WAF + 挑战

• 检查并挑战可疑请求。
• 可实时适应攻击模式。
• 防护更强，但组件更复杂。

限速

• 按时间窗口限制单客户端请求数。
• 简单、可预测、开销低。
• 对分布式低速洪泛较为迟钝。

结论

把限速作为低成本基线，叠加 WAF/挑战层，以应对更大规模的七层攻击。