非常感谢提供这么详细的介绍

其实现在很多防火墙都有做这样的防护，不过对于大量的 DDOS 攻击，就要看机房对外的频宽而定了

之前我有一个客户跟我租实体主机，后来被 DDOS 攻击，造成了其他主机也受影响，后来客户自己买了一台硬体防火墙来挡，不过还是没有用，因为来一攻击的流量远大于我跟机房租的频宽，后来请机房协助，整整帮那个客户处理了一个月，最后还是无解，后来客户只好搬走...

正如之前所说的 加装再多的防护与设定
只是延后被攻陷的时间罢了

下面是引用upside于2008-05-01 11:42发表的 :

正如之前所说的 加装再多的防护与设定
只是延后被攻陷的时间罢了

当时我跟机房租 10M，进来的 request 就占满了 10M，后来机房帮我先开到 100M，而很快的 100M 也被占满，所以攻击是大于 100M 的，而机房为了怕影响别的客户，所以也不能再开频给我试，试了两天就改回 10M，如果肉鸡够多，可能可以占到 1G 以上的频宽，这样我想没有几个站可以撑的住..

下面是引用aa于2008-05-01 18:30发表的 :


当时我跟机房租 10M，进来的 request 就占满了 10M，后来机房帮我先开到 100M，而很快的 100M 也被占满，所以攻击是大于 100M 的，而机房为了怕影响别的客户，所以也不能再开频给我试，试了两天就改回 10M，如果肉鸡够多，可能可以占到 1G 以上的频宽，这样我想没有几个站可以撑的住..

这次攻击约几千只而已 就已经足够攻下
我方第三大网站了 单靠我方自身的防护是不够的
只能往ISP 那边 请求支援

嗯嗯！
又多了一项知识！
真的是不知道真多！