参见英文答案 >
I am under DDoS. What can I do?4个
在DDOS攻击期间,如果我们要查找要阻止的IP,我们会看到使用空路由而不是iptables更好的性能吗?
在DDOS攻击期间,如果我们要查找要阻止的IP,我们会看到使用空路由而不是iptables更好的性能吗?
空路由我们会做类似的事情:
ip route add blackhole <ip or range>
在iptables中:
/sbin/iptables -A INPUT -s <ip or range> -j DR
没有区别吗?我怀疑路线会更好,但我不确定.