mod_evasive是预防DDOS攻击的最佳方法吗？

Question

我已经让IPTables阻塞了所有不必要的流量。对于这样的事情，mod_evasive是最好的解决方案吗？您在服务器上使用的是什么？

Answer 1

来自DDoS的唯一真正的保护可以在服务器上游的网络层进行。当DDoS流量到达服务器的网卡时，它已经通过了多个路由和开关设备，可能会在此过程中造成一定程度的破坏。即使您在主机防火墙级别进行阻塞，您的NIC和内核仍然需要检查进入的每个数据包，根据攻击的性质，它们可能无法与在硬件上这样做的上游路由设备相比跟上负载。