關(guān)于freebsd如何防御DDOS攻擊

dwtxvk

最近比較郁悶，網(wǎng)站被人持續(xù)的DDOS攻擊，且攻擊流量較大
ipfw毫無作用，現(xiàn)在的網(wǎng)絡(luò)環(huán)境是百兆的獨享，有什么方法可以防御超過百兆流量的DDOS？集群可以防住嗎？

HonestQiao

如果作為一個投入生產(chǎn)的服務(wù)器，本身是沒有辦法可以完全阻擋DDos攻擊的。

最好采用專門的硬件防火墻。

硬件防火墻他經(jīng)過了專門的定制來專門用來對付這些垃圾數(shù)據(jù)，而且不怕重啟。
你的服務(wù)器，呵呵，總是重啟不好吧？

劍心通明

ee /etc/sysctl.conf

####以下為防止dos攻擊#####
net.inet.tcp.msl=7500
##freebsd默認(rèn)為30000
net.inet.tcp.blackhole=2
##接收到一個已經(jīng)關(guān)閉的端口發(fā)來的所有包，直接drop，如果設(shè)置為1則是只針對TCP包
net.inet.udp.blackhole=1
##接收到一個已經(jīng)關(guān)閉的端口發(fā)來的所有UDP包直接drop
########end#################

劍心通明

最好還是用防火墻來做，不過要是真的攻擊的人夠多，估計防火墻也不行的，不過你有那么惹人煩嗎？

dwtxvk

net.inet.tcp.msl=7500
##freebsd默認(rèn)為30000
net.inet.tcp.blackhole=2
##接收到一個已經(jīng)關(guān)閉的端口發(fā)來的所有包，直接drop，如果設(shè)置為1則是只針對TCP包
net.inet.udp.blackhole=1

dwtxvk

這幾項已經(jīng)設(shè)過

有個硬防，不過比較垃圾，一攻擊的時候它就先死了

從流量看，對方過來的流量已經(jīng)超過我的物理線路100M了

dwtxvk

頭兒不知從哪里聽說集群可以防DDOS，不知行否？
好像freebsd做不了集群吧？

HonestQiao

原帖由 "dwtxvk" 發(fā)表：
頭兒不知從哪里聽說集群可以防DDOS，不知行否？
好像freebsd做不了集群吧？

完全可以做集群的。


這么做的目的，是為了把數(shù)據(jù)導(dǎo)向其中的陷阱主機去。

不過如果流量大了，把路堵住了，那就沒什么辦法了。

怎么防，都是治標(biāo)不治本

plumlee

打電話給攻擊者，叫它們別攻擊啦


LZ是不是得罪誰啦？

劍心通明

增加帶寬到足夠多才是辦法，呵呵，可惜不現(xiàn)實