防火墙屏蔽了 UDP 端口， DDOS 还是能打死的原理是什么

[blackjam]

防火墙屏蔽了 UDP 端口， DDOS 还是能打死的原理是什么，朋友说是 UDP 15G 流量的 DDOS

[gamexg]

哪个防火墙？
工厂门卫拦截了 udp ，但是对方已经多的把公路都挤满了，门卫再牛也没用。。。

[ovear]

洪水来了，你把城门关了

[miyuki]

1L 的比喻很形象

如果你说的防火墙是 iptables 之类的本机程序，它并不会阻止这些流量到达机器，只是会阻止系统去处理它

[blackjam]

@gamexg 有什么低成本的防护手段

[huigeer]

@blackjam 冲钱 or py 交易

[gamexg]

上 cdn

[pppguest3962]

听说。。。。。听说啊。。。。只是听说 QQ 群里面有些老司机专干找到 CDN 后面的真实地址来谋生。

[yexm0]

c 还可以防， d 的话关机睡觉吧

[paw]

@pppguest3962 这个是真的，并且很简单 没啥技术含量，但是也很好防御。

[maojy1989]

一天了

[ericFork]

上高防，或者等对方停止

[mrjoel]

对打，烧钱硬抗，关站。

[wafm]

真大流量的话上 CDN 不过 CDN 能用 CC 打

[ragnaroks]

重要的就上高防硬抗，不重要的就对打吧

[Akkuman]

@pppguest3962 查 cdn 后真实 ip 手段挺多的

[stevenkang]

利益相关，用过几次

http://www.ssf.cc/rent.asp#jf57

集群 500G 单 100G ，月付 ￥ 150 ，能应付大部分 D 攻击了

[stevenkang]

补充一下，是利用上面高防机器做中转应付流量，没有被攻击的话，随时切回来就行了，改个 DNS 解析就完事，做好主服务器 IP 地址的隐藏工作。

CDN 你也可以用用看， 15G 的话，阿里云加入信誉联盟什么的，赠送 16G 能防一些。