學術討論咁講啦
伺服器條LAN本身就係唯一駁出街嘅渠道
DDoS緊嘅時候,就係本身經呢條水喉去塞死條LAN同所有開放嘅port
所以要兩樣同時做
除非部伺服器仲有另一條可以連到線嘅路,然後迂迴咁駁入去
又或者你個人企喺server面前開佢機(物理hacking
)
但大多數未連到target machine
個request就俾load balancer,防火牆同DMZ擋哂
就算過到,server如果有防毒都會擋埋一份
勁啲嘅服務,例如cloudflare仲可以主動識別可疑連線,要你驗明正身先俾過
都係嗰句,犯法野,有咩事捉你坐幾碌都仲得,拜託選擇stay together,好過節外生枝