Linux内核模块syn proxy是否具有防DDoS攻击的能力?

Linux内核模块syn proxy是否具有防DDoS攻击的能力,内核需要升级才能支持吗?iptables 是否也要升级?显示全部

Linux内核模块syn proxy是否具有防DDoS攻击的能力,内核需要升级才能支持吗?iptables 是否也要升级?

收起
参与3

返回李晨光的回答

李晨光李晨光系统运维工程师Top500
虽说在Linux kernel 3.13之后加入Syn Proxy新功能,可防御syn类DDOS攻击,但SYN攻击仅属于DDOS的一种,还有其他种类DDOS攻击 依然会消耗CPU和内存。而且链路种除了Linux服务器之外还有路由器、防火墙都会受到DDOS攻击,因此这不是解决之道,iptables即使升级也无法解决根本问题。

IT其它 · 2016-01-08
浏览1573

回答者

李晨光
系统运维工程师Top500
擅长领域: 服务器Linux分布式系统

李晨光 最近回答过的问题

回答状态

  • 发布时间:2016-01-08
  • 关注会员:2 人
  • 回答浏览:1573
  • X社区推广