100 to /S升级至1 1gbps网络--防止DDOS

Question

在过去的几周里我一直受到DDOS的攻击。

现在看来，我的服务器网络正在被淹没，直到它没有空间来接收和发送正常的包。

我运行CentOS5.6，并加强了SYSCTL和iptables，以尽可能地抵御SYN攻击。

我有一个100 my网卡和连接到我的托管公司。

正常输入流量约为8mbit/s，攻击发生时数据峰值达到100 8mbit。

如果我将服务器升级到1 1GBPS网卡+网络连接，它能帮助我抵御攻击吗？

我希望管道在受到攻击时不要这么快泛滥。

Answer 1

您应该与您的主机公司合作，以减轻攻击。

他们可能有其他资源和手段来处理DDOS攻击。它更好地处理在网络边缘，而不是目标。

Answer 2

嗯..。不是的。有一个更大的管道并不能阻止交通和攻击。您可能会减少影响，但您没有通过安装一个1 1Gbps的NIC来修复任何问题。

Answer 3

解决这一问题的方法是CloudFlare。它充当站点的反向代理，阻止DDoS攻击。它还可以对试图访问您的站点的IP执行安全检查和信誉检查。