服务器在被DDoS的时候,关闭服务为啥流量还是会被接收

关闭端口跟流量到不到服务器没有关系,因为数据包还是会路由到你的服务器上。只是服务器收到包,解包后发现接收端口是关闭的,就丢弃数据包。流量攻击的目的是堵塞服务器的网络,假如你是1G的网络(交换机到服务器网卡是1G),只要攻击流量达到1G,正常数据包就可能被堵住进不来了。如果流量再高,丢包率就会大幅上升。如果有硬件防火墙(需要在上层网络部署),一般的流量攻击很容易抵御。如果流量攻击大到能堵塞上层网络(比如IDC的入口甚至整个地区运营商的网络),基本上没办法,只有换更大出口的网络。现在高达200G的流量攻击很常见。


    推荐阅读