请高手告知一下

流水之花 · 发表于 2010-10-16 22:33:05

我的服务器一直都在被DDOS攻击。
服务器提供商（美国的）说如果被攻击，可以清空路由。（We can also null route the ip being attacked if you would like.）

我想问一下，如果清空了路由，那么是否正常的访问也访问不了？
另外，对于解决DDOS，大家有什么好的办法吗？

cqboy2003 · 发表于 2010-10-17 13:09:32

这个好像比较猛啊，要高手才有办法

大漠孤狼 · 发表于 2010-10-18 12:12:56

他说的是不把ip路由到你的服务器上吧，就是把所有流量都丢掉
这个东西只能针对不同类型的不同级别的攻击采取不同的方案，没有一个有效的方案，而且一般到了最后只能拼谁的硬件资源多

给你推荐几个服务上用的软件：

APF CSF DDoS-Deflate mod_evasive

另外对于SYN攻击修改 sysctl也会起到一定作用

更好的方法就是加硬件防火墙了，例如SoftLayer的话可以要求对方把被攻击的IP加入 cisco guard，有些主机上也可以自己购买，不过价格很高

流水之花 · 发表于 2010-10-19 23:03:23

谢谢大漠。

我用的就是softlayer，因为我看到你们用的比较好。
但，加入到cisco guard后也不能完全解决办法，硬件防火墙他们不卖给我，说攻击太猛，硬件防火墙也没办法。

呵呵

sciqtw · 发表于 2010-10-20 00:19:18

我手快来