如何防范来自出口节点的 DDOS 攻击

如何防范来自出口节点的 DDOS 攻击

Newroz Telecom(一家 ISP)在其运营的每个城市都使用一个出口节点(或网关)。也就是说,城市 A 中的所有用户都共享一个公共 IP(当用户访问网站显示他们的 IP 时,他们都会得到相同的结果)。

我正遭受来自该 ISP 用户的 DDOS 攻击,封锁该 IP 就意味着封锁整个城市,在这样的环境下我该如何抵御 DDOS 呢?

此致,

答案1

以下是一些选项:

您能否对流量进行 TCPDump 并可能找到一个 ddos​​ 数据包字符串并将其阻止?

老实说,解决这个问题的唯一办法可能就是要求 ISP 检查并找出滥用者。

相关内容