请教关于ddos的防御问题

bcheckrc

本人是个网络安全的菜鸟,最近和公司网络安全组的兄弟沟通的时候,他们说现在遇到ddos攻击时可以完全由IPS来自动防御,不需要人为的做什么操作(注:目前使用的是mcafee的IPS).但是另外有个其他公司的朋友以前和我聊起的时候说防御ddos需要把可疑IP加入防火墙才能阻止这个IP.由于这个差异会影响到我目前手上需要做的一些流程类的文档,因此请大家帮忙回复下这个问题,是不是现在的IPS真的可以不用人为干预就能防御ddos了?

kentchoi

可疑IP？DDoS采用的都是假地址，怎么添加？\r\n\r\n手动添加可以IP那还叫是防御DDoS吗？\r\n\r\n目前DDOS防御在终端用户没什么特别的技术，都是SYN 代理，阀值防御，透明连接代理\r\n等等，，，

无声无息

对于ddos，最好的方法是上更好的设备\r\n\r\n一个形象的比喻\r\nddos就像两个人在互抽嘴巴，最后看谁的脸皮厚\r\n\r\n目前根本没有好的方法，别听他们扯淡做广告了