关于freebsd如何防御DDOS攻击

dwtxvk

最近比较郁闷，网站被人持续的DDOS攻击，且攻击流量较大
ipfw毫无作用，现在的网络环境是百兆的独享，有什么方法可以防御超过百兆流量的DDOS？集群可以防住吗？

HonestQiao

如果作为一个投入生产的服务器，本身是没有办法可以完全阻挡DDos攻击的。

最好采用专门的硬件防火墙。

硬件防火墙他经过了专门的定制来专门用来对付这些垃圾数据，而且不怕重启。
你的服务器，呵呵，总是重启不好吧？

剑心通明

ee /etc/sysctl.conf

####以下为防止dos攻击#####
net.inet.tcp.msl=7500
##freebsd默认为30000
net.inet.tcp.blackhole=2
##接收到一个已经关闭的端口发来的所有包，直接drop，如果设置为1则是只针对TCP包
net.inet.udp.blackhole=1
##接收到一个已经关闭的端口发来的所有UDP包直接drop
########end#################

剑心通明

最好还是用防火墙来做，不过要是真的攻击的人够多，估计防火墙也不行的，不过你有那么惹人烦吗？

dwtxvk

net.inet.tcp.msl=7500
##freebsd默认为30000
net.inet.tcp.blackhole=2
##接收到一个已经关闭的端口发来的所有包，直接drop，如果设置为1则是只针对TCP包
net.inet.udp.blackhole=1

dwtxvk

这几项已经设过

有个硬防，不过比较垃圾，一攻击的时候它就先死了

从流量看，对方过来的流量已经超过我的物理线路100M了

dwtxvk

头儿不知从哪里听说集群可以防DDOS，不知行否？
好像freebsd做不了集群吧？

HonestQiao

原帖由 "dwtxvk" 发表：
头儿不知从哪里听说集群可以防DDOS，不知行否？
好像freebsd做不了集群吧？

完全可以做集群的。


这么做的目的，是为了把数据导向其中的陷阱主机去。

不过如果流量大了，把路堵住了，那就没什么办法了。

怎么防，都是治标不治本

plumlee

打电话给攻击者，叫它们别攻击啦


LZ是不是得罪谁啦？

剑心通明

增加带宽到足够多才是办法，呵呵，可惜不现实