经常被D 端口被封服务器bom 求指点

bilov · 发表于 2021-3-10 17:02:08

我现在端口设置只允许国内机器访问这样能防止国外IP D我么本机200g防御不是网站求mjj大佬指点下实在是太头大了天天D我

bilov · 发表于 2021-3-10 17:39:17

没人么

Salta · 发表于 2021-3-10 17:43:42

找机房封下UDP

如果国内还能打200G的话那是真大佬了，你扛不住的... 实在不行就只能上国内T级防御的了

bilov · 发表于 2021-3-10 20:32:57

Salta 发表于 2021-3-10 17:43
找机房封下UDP

如果国内还能打200G的话那是真大佬了，你扛不住的... 实在不行就只能上国内T级防御的了 ...

可怕啊我就小软件有点竞争天天搞我我这样设置能防止住国外ddos么

sdqu · 发表于 2021-3-10 20:39:11

如果是dd，你自己机器上设置没用的

bilov · 发表于 2021-3-10 20:44:50

sdqu 发表于 2021-3-10 20:39
如果是dd，你自己机器上设置没用的

为啥啊有点不懂我不是设置了防火墙端口只允许国内ip 访问了么国外的不是访问不了了么

sdqu · 发表于 2021-3-10 20:47:23

bilov 发表于 2021-3-10 20:44
为啥啊有点不懂我不是设置了防火墙端口只允许国内ip 访问了么国外的不是访问不了了么 ...

访问不了，是因为建立不了tcp连接，就是那个完整的三次会话完成不了。
但包还是一样发过来的，只不过被你的网卡拒绝，但是，包确实已经到你的网卡了。

bilov · 发表于 2021-3-10 20:50:30

sdqu 发表于 2021-3-10 20:47
访问不了，是因为建立不了tcp连接，就是那个完整的三次会话完成不了。
但包还是一样发过来的，只不过被你 ...

有点理解了意思是如果他在一直 D的话我网卡虽然拒绝了但是量大了服务器还是会挂是这样么

micms · 发表于 2021-3-10 20:52:32

当然可以还有通常机房都会带防火墙可以直接在机房路由那直接拦截

sdqu · 发表于 2021-3-10 20:53:58

bilov 发表于 2021-3-10 20:50
有点理解了意思是如果他在一直 D的话我网卡虽然拒绝了但是量大了服务器还是会挂是这样么 ...

对的，一样挂的。
当然，要确定是D。
现在一般CC多，CC的话，防火墙上封掉就没问题，因为连接建立不了，对http是没影响的。

		自动登录	找回密码
密码			注册

经常被D 端口被封 服务器bom 求指点