非常感謝提供這麼詳細的介紹

其實現在很多防火牆都有做這樣的防護，不過對於大量的 DDOS 攻擊，就要看機房對外的頻寬而定了

之前我有一個客戶跟我租實體主機，後來被 DDOS 攻擊，造成了其他主機也受影響，後來客戶自己買了一台硬體防火牆來擋，不過還是沒有用，因為來一攻擊的流量遠大於我跟機房租的頻寬，後來請機房協助，整整幫那個客戶處理了一個月，最後還是無解，後來客戶只好搬走...

正如之前所說的 加裝再多的防護與設定
只是延後被攻陷的時間罷了

下面是引用upside於2008-05-01 11:42發表的 :

正如之前所說的 加裝再多的防護與設定
只是延後被攻陷的時間罷了

當時我跟機房租 10M，進來的 request 就佔滿了 10M，後來機房幫我先開到 100M，而很快的 100M 也被佔滿，所以攻擊是大於 100M 的，而機房為了怕影響別的客戶，所以也不能再開頻給我試，試了兩天就改回 10M，如果肉雞夠多，可能可以佔到 1G 以上的頻寬，這樣我想沒有幾個站可以撐的住..

下面是引用aa於2008-05-01 18:30發表的 :


當時我跟機房租 10M，進來的 request 就佔滿了 10M，後來機房幫我先開到 100M，而很快的 100M 也被佔滿，所以攻擊是大於 100M 的，而機房為了怕影響別的客戶，所以也不能再開頻給我試，試了兩天就改回 10M，如果肉雞夠多，可能可以佔到 1G 以上的頻寬，這樣我想沒有幾個站可以撐的住..

這次攻擊約幾千隻而已 就已經足夠攻下
我方第三大網站了 單靠我方自身的防護是不夠的
只能往ISP 那邊 請求支援

嗯嗯！
又多了一項知識！
真的是不知道真多！