ddos能防吗？

Question

??

[ 本帖最后由 qtqt 于 2006-6-11 03:45 编辑 ]

Answer 1

我也遇到过这样的问题。Dos一个ftp端口，然后叫其他地方的朋友帮忙测试ftp ip。居然还可以正常服务。困惑

具体结构

                   被攻击端 xxx.xxx.xxx.xxx：21
                                             |
                                             |
                            ---------------------------------
                           |                                         |
                     攻击者                         测试登陆者

很久前的事了~~。不过我可以保证一点，被攻击的那ftp 不可能购买硬件firewall

Answer 2

我的服务器以前被攻击多了，去年就能防了。

Answer 3

呵呵。楼上的既然说可以防，不防介绍下经验或给个过程。别说的那么笼统。我可不想没事混积分

Answer 4

能防吗？说得太笼统了吧？

Answer 5

原帖由 qtqt 于 2005-11-12 22:54 发表
linux、bsd都可以，作到3点，不用特殊硬件：
1、mac地址缓存要大，或arpproxy打开+缓存
2、正常地址集合<mac cache，这部分不使用limit，其他部分使用；
3、合理编制防火墙脚本，iptable的补丁页面有一部门 ...

1、不知这一步的用意何在
2、如果经过了路由，公网方向来的 MAC 只有一个，不知这个 MAC CACHE 指的是什么
3、可能这里说的就是 limit 的使用了，但这绝对没戏

Answer 6

关注....

Answer 7

楼主可以把外文资料的网址公布一下吗？偶想去看看。

Answer 8

我感觉是骗人滴。。。。。

Answer 9

只知道DDOS可以减弱，没听说可以防的。