这是一个创建于 3403 天前的主题，其中的信息可能已经有所发展或是发生改变。
请教高手
linux如何做这个防护为好？
 |
1
ryd994 2015-08-02 16:34:31 +08:00 via Android
真的抗D要硬防吧……
小规模的就上iptables可以适当配合fail2ban |
 |
2
wdlth 2015-08-02 19:36:31 +08:00
有大容量链路带宽和硬件防火墙集群才能算真正的能防DDoS。
在系统上用防火墙进行屏蔽没有多大的作用，因为流量过大ISP就把IP空路由了。最多就是防一下扫描、爆破等小攻击。 |
|
3
ryd994 2015-08-03 00:54:55 +08:00 via Android
机房小的话，我在国外见过用gre的流量清洗服务，不知道国内有没有
楼上说得对，iptables能防住的都不配叫ddos |
Select Language