如果 IPV6 普及起来，那么如果面对各种 DOS 攻击啊，扫描啊，该怎么办？

[HFX3389]

IPV6的地址多的可以说根本用不完，那么如果以后全世界都是IPV6的话，如何抵抗例如DDOS之类的攻击或者各种扫描嘛？
或者说以什么样的方法抵抗或者防御？
（我只知道IPV6的地址很多，但是具体其他的就没有深入的了解）

[squid157]

DDoS本来也是硬扛吧

其他的，普通的无状态防火墙+有状态防火墙，跟IPv4估计差不多。

就是不知道一些硬件防火墙是不是跟上了。

我不是做网络的，就是这么样大概推测。这样保护一下自己的小VPS毫无压力，因为现在已经是双栈网络。

[msg7086]

你觉得这和ipv4有什么区别？无非是地址变长变多了而已。

[wy315700]

IPv6的地址是逐级分配的，更容易根据地址找人了

[kiritoalex]

防火墙

[xierch]

地址多了不是更难扫描了嘛..

[chenshaoju]

DDoS实际上没有较好的方法防御。

相当于你拿着一根2cm孔径的管子呼吸，现在100个人拿着同样2cm孔径的管子对着你吹……你人都被吹飞了。

[cevincheung]

只关心ipv6的时候一台服务器是不是能分配到几百万个地址，然后gfw………………………………

[zwy100e72]

@cevincheung 像楼上说的，逐级分配。所以直接block子域

[nekoyaki]

楼主的意思可能是，现在互联网中提供服务的机器基本都是性能比较强的服务器，但IPV6普及以后，到时候很多设备都可以接入互联网并提供服务，但是这些设备自身的性能可能会很低，甚至连软件防火墙都无法实现，不具备抵抗攻击的能力，但一一部署防火墙产品也并不现实。

[julyclyde]

@chenshaoju 人并不会变多