关于 linux 的 ddos 防护

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 3919 天前的主题，其中的信息可能已经有所发展或是发生改变。

请教高手
linux如何做这个防护为好？

3 条回复

ryd994

2015 年 8 月 2 日 via Android

真的抗D要硬防吧……
小规模的就上iptables可以适当配合fail2ban

wdlth

2015 年 8 月 2 日

有大容量链路带宽和硬件防火墙集群才能算真正的能防DDoS。
在系统上用防火墙进行屏蔽没有多大的作用，因为流量过大ISP就把IP空路由了。最多就是防一下扫描、爆破等小攻击。

ryd994

2015 年 8 月 3 日 via Android

机房小的话，我在国外见过用gre的流量清洗服务，不知道国内有没有
楼上说得对，iptables能防住的都不配叫ddos