拒绝 TCP 协议，发现还能访问网站

[woshisongzhe]

以前一致认为 HTTP 协议是建立在 tcp 协议之上的，如果禁了 tcp 协议之后，那么就不能访问网站了，现在我尝试把 TCP 协议禁了之后网站也能访问，看来如果网站不是需要保持长连接需要 tcp 协议，那么可以把它禁了，这样，网站安全性就更进一步了

[intsilence]

哈哈哈哈哈。

[iamzhuyi]

楼主是宋喆

[goodryb]

哈哈哈哈哈哈哈哈，楼主 NB

[9hills]

看到后来，发现『拒绝』 TCP 协议的办法就是做一个七层的转发。。。。。。

喂喂，这个还用发现么

[woshisongzhe]

@9hills 假如没有现成的七层转发你这么做？

[woshisongzhe]

@9hills 另外，阿里云的 7 层负载不负责给你防 DDOS ，流量过来照样给你导进来

[oska874]

好奇，怎么禁掉 tcp ？

[liyvhg]

楼主试一下
sudo iptables -I INPUT -p tcp -j DROP
彻底丢掉 TCP 的包，温馨提示：提前做好备份

[woshisongzhe]

@liyvhg 我是通过阿里云的 ECS 控制台设置的，没有对 iptables 设置
@oska874 通过阿里云的 ECS 控制台

[liyvhg]

@woshisongzhe 估计阿里云自己做了一些控制，放开了常用端口

[9hills]

@woshisongzhe 7 层负载均衡会把 SYN flood 给你导进来？

[woshisongzhe]

@9hills 客服工单就这么回复：不具有防 DDOS 功能

[woshisongzhe]

@liyvhg 据我深入了解，均衡负载可以从另一方来说是替换了原 ECS 的公网 ip ，导致你对这个 ECS 怎么设置只要通过均衡负载访问的都无效

[usernametoolong]

从上到下看了一遍。。。。。真的是。。。。。
无言以对。。。。。。。。

[justfly]

大致看明白了 一台阿里云主机本来有外网 IP 后来在上面加了一个负载均衡 就把原来外网 IP 网卡的 tcp 禁掉了，然后去访问负载均衡器发现能访问。所以得出帖子的结论。

[crazycen]

看了评论回复，发现是伪证！

[veelog]

传输层都被禁用了，应用层是如何通信的？？？

[woshisongzhe]

@justfly 是的，这也是我后来才发现的，但还不够完整，因为我也把内网的也给禁用了
@veelog 这需要对阿里云的均衡负载分析才知道，而不是只针对后端的 ECS