探讨DDoS的防御,是否能从技术上解决DDoS攻击

然并卵你100G入口,直接塞200G给你,马上跪了
■网友
使用anycast技术。
【探讨DDoS的防御,是否能从技术上解决DDoS攻击】 Cloudflare就是用的这种技术,每个网站一个Anycast IP,利用Anycast通信技术在他的全球边缘节点宣称一个IP,这样就可以将DDoS流量自动引流到发出源附近的清洗中心,然后快速辨别攻击、丢弃攻击的数据包。

■网友
网络安全行业测试一枚,试着答下~~题主说的两种方案,归纳一下:1、足够多的域名或IP;2、足够的带宽;要知道,路宽了照样会堵车呀~~而算法和策略,就是红绿灯,我觉得应该在这上面下功夫,攻击报文大部分有明显的规律性,不管是随机源还是固定源,抓住这个规律性,都牵引到黑洞路由就好了,问题就在于区分这里的恐怖分子和良民,识别了就能让正常的用户继续,恐怖分子拉进黑洞。
■网友
只有p2p这种客户云才能真正对抗ddos吧。。
■网友
题主,请把DDOS改成DDoS,谢谢!实在不容忍这样的错误。
■网友
你听过anycast么?度娘的百科:Anycast最初是在RFC1546中提出并定义的,它的最初语义是,在IP网络上通过一个Anycast地址标识一组提供特定服务的主机,同时服务访问方并不关心提供服务的具体是哪一台主机(比如DNS或者镜像服务),访问该地址的报文可以被IP网络路由到这一组目标中的任何一台主机上,它提供的是一种无状态的、尽力而为的服务。DDOS攻击和anycast结构近似于DDOS攻击方网络设备1 \\ / anycast 服务器1 网络设备2 \\ / anycast 服务器2网络设备3 =======流量======= (anycast ip) ……. / \\ ……网络设备N/ \\ anycast服务器n


    推荐阅读