小编Sec*_*eek的帖子

我有一些关于 ddos​​ 攻击以及它是如何工作的问题，我真的需要一些好的解释，因为我找不到任何可以帮助我的好的参考。

问题 ：

1. PPS（每秒数据包数）和 MBPS 之间有什么关系，如果甚至数据包被防火墙丢弃，像 500k/秒这样的大量 pps 是否会导致 ddos​​？

2. 像 syn/udp flood 这样的 ddos​​ 是否只能通过 iptables 来完全缓解，并且 iptables 可以处理任何类型的 ddos​​ 就其强度和速度而言，也可以安装在被攻击的同一台服务器上的 iptables 处理大量 pps 并在不丢弃它们的情况下任何问题或对性能的影响？

3. 对于同步洪水，大多数人建议使用同步饼干作为缓解同步洪水的完美解决方案，但不幸的是尝试它并没有帮助，为什么？syn cookie 是否有限制或需要在服务器上像文件描述符一样进行调整？

4. 将服务器上的网卡从 100mbit 升级到 1gbps 可以帮助更多地缓解 ddos​​ 攻击还是没有效果？

注意：我的意思是在这种情况下只升级网络接口但网络速度仍然相同

5. 攻击者的连接速度（例如来自 100mbps 服务器的攻击）是否可以每秒发送更多数据包或比 10mbps 的正常连接产生更多带宽？换句话说，具有 1GBPS 连接的单个服务器能否像来自大型僵尸网络的 ddos​​ing 一样关闭整个服务器，该僵尸网络有大约 10 万台受感染的计算机在线并具有家庭连接？