我可以在“netstat -n”中隐藏我机器的真实 IP 吗？也许可以使用 iptables 伪装功能？
（当用户登录应用程序并运行netstat -n命令时，可以查看机器的ip。）
隐藏我的机器的真实 IP 的目的是为了防止对我的应用程序的 DDoS 攻击。
非常感谢！
答案1
我认为您对网络、计算机和 DDoS 攻击的工作方式存在一两个误解。
首先，“在应用程序中”的人（将您的服务器用作 Web 服务器或应用程序/数据库服务器）无权运行 netstat、ifconfig 或其他命令。如果“应用程序”是某种终端，他们有权限，但这些用户可能不是来自互联网的陌生人，他们是值得信赖的用户。
其次，如果目标是特定的知名服务，则通常通过 DNS 查找其 IP 地址来找到 DDoS 攻击的目标，而不是通过登录服务器（这无论如何都需要主机名或 IP）。或者只是或多或少随机地扫描互联网以查找响应端口 80 上的连接尝试的 IP 地址。
IP 地址和主机名就像电话号码。网络上的任何人都可以拨打您的号码 - 他们不需要知道您是谁。
专业公司在互联网上提供服务，向其 ISP 支付费用以阻止 DDoS 攻击 - 这并不便宜。ISP 拥有比您与 ISP 更大的互联网连接，因此他通常可以阻止攻击，如果是更大规模的攻击，ISP 可能需要让其互联网连接提供商进行阻止