DDoS - 如何检测攻击者的 IP 地址

Question

有人不断攻击我的服务器，但不幸的是我已经关掉我的操作系统FreeBSD的，正如我先前使用的Debian 5.0莱尼，没有的netstat或者tcpdump我在Debian使用的命令，工作在FreeBSD。

那么我怎样才能检测到攻击者的 IP 地址，以便我可以在防火墙中阻止这个人呢？

Answer 1

根据定义/设计...... DDoS 不是来自单个 IP 地址。DDoS = 分布式拒绝服务。简而言之……大型僵尸网络通常用于攻击单个目标，由可能位于世界任何地方的单个攻击者控制。不幸的是，简单地阻止攻击者机器人的 IP 并不能解决您的问题。在许多情况下，您的“较小”互联网连接根本无法跟上此类攻击产生的大量流量。即使丢弃进来的数据，您的带宽仍然被消耗。在这些情况下，当攻击者停止攻击时，您的头痛就会消失。此类攻击必须由您的 ISP 处理才能采取任何措施。