防火墙屏蔽了 UDP 端口, DDOS 还是能打死的原理是什么 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
blackjam
V2EX    问与答

防火墙屏蔽了 UDP 端口, DDOS 还是能打死的原理是什么

  •  
  •   blackjam 2017-02-17 12:48:20 +08:00 4406 次点击
    这是一个创建于 3162 天前的主题,其中的信息可能已经有所发展或是发生改变。

    防火墙屏蔽了 UDP 端口, DDOS 还是能打死的原理是什么,朋友说是 UDP 15G 流量的 DDOS

    17 条回复    2017-02-22 11:46:43 +08:00
    gamexg
        1
    gamexg  
       2017-02-17 12:55:12 +08:00 via Android   1
    哪个防火墙?
    工厂门卫拦截了 udp ,但是对方已经多的把公路都挤满了,门卫再牛也没用。。。
    ovear
        2
    ovear  
       2017-02-17 13:03:24 +08:00
    洪水来了,你把城门关了
    miyuki
        3
    miyuki  
       2017-02-17 13:04:20 +08:00   1
    1L 的比喻很形象

    如果你说的防火墙是 iptables 之类的本机程序,它并不会阻止这些流量到达机器,只是会阻止系统去处理它
    blackjam
        4
    blackjam  
    OP
       2017-02-17 13:41:03 +08:00
    @gamexg 有什么低成本的防护手段
    huigeer
        5
    huigeer  
       2017-02-17 13:42:53 +08:00
    @blackjam 冲钱 or py 交易
    gamexg
        6
    gamexg  
       2017-02-17 13:50:57 +08:00 via Android
    上 cdn
    pppguest3962
        7
    pppguest3962  
       2017-02-17 14:32:09 +08:00
    听说。。。。。听说啊。。。。只是听说 QQ 群里面有些老司机专干找到 CDN 后面的真实地址来谋生。
    yexm0
        8
    yexm0  
       2017-02-17 14:38:32 +08:00 via Android
    c 还可以防, d 的话关机睡觉吧
    paw
        9
    paw  
       2017-02-17 15:36:43 +08:00
    @pppguest3962 这个是真的,并且很简单 没啥技术含量,但是也很好防御。
    Astralis
        10
    Astralis  
       2017-02-17 15:39:00 +08:00
    一天了
    ericFork
        11
    ericFork  
       2017-02-17 18:43:38 +08:00
    上高防,或者等对方停止
    mrjoel
        12
    mrjoel  
       2017-02-17 19:03:17 +08:00 via iPhone
    对打,烧钱硬抗,关站。
    wafm
        13
    wafm  
       2017-02-18 00:38:09 +08:00
    真大流量的话上 CDN 不过 CDN 能用 CC 打
    ragnaroks
        14
    ragnaroks  
       2017-02-18 10:40:41 +08:00
    重要的就上高防硬抗,不重要的就对打吧
    Akkuman
        15
    Akkuman  
       2017-02-18 14:23:38 +08:00 via Android
    @pppguest3962 查 cdn 后真实 ip 手段挺多的
    stevenkang
        16
    stevenkang  
       2017-02-22 11:43:39 +08:00
    利益相关,用过几次

    http://www.ssf.cc/rent.asp#jf57

    集群 500G 单 100G ,月付 ¥ 150 ,能应付大部分 D 攻击了
    stevenkang
        17
    stevenkang  
       2017-02-22 11:46:43 +08:00
    补充一下,是利用上面高防机器做中转应付流量,没有被攻击的话,随时切回来就行了,改个 DNS 解析就完事,做好主服务器 IP 地址的隐藏工作。

    CDN 你也可以用用看, 15G 的话,阿里云加入信誉联盟什么的,赠送 16G 能防一些。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2431 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 24ms UTC 15:56 PVG 23:56 LAX 08:56 JFK 11:56
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86