當前很多DDoS攻擊峰值出現Tb級，該如何防護？

1樓：小人物而已

現在針對DDOS的攻擊解決辦法其實都有點雞肋，我知道，就只有三種，第一種就是 @lego 提到的用CDN，但是不是說用到內容分發服務，人家就找不到你的真實IP位址，而且有些服務並不適合用CDN，一旦得到真實位址，那也GG，第二種，流量清洗，針對異常連線，建立規則，符合規則的直接丟棄，不與響應，但是這樣容易誤傷，即正常訪問的連線也有可能被丟棄，影響體驗，是一種傷敵一千自損八百的方法，最後一種最簡單，砸錢，買伺服器買頻寬，沒啥壞處，就是感覺有點腎虛。

關於如何出現的TB級的流量攻擊，使用Ping命令肯定不行，ICMP協議的報文肯定會被丟棄掉，現在最流行的DDOS攻擊，物流網裝置，像監控探頭，電冰箱，無人機，這些具有網路連線能力的裝置，直接發起連線，還有特殊構造的資料報引起的內部反射流量，劫持DNS伺服器重定向的流量，比起傳統PC更具殺傷力，且更難防護，如果需要DDNS的防護，需要非常專業的網路工程師和安全工程師，還有運營商的配合。