防火墙 | DDos攻击防范技术

防火墙 | DDos攻击防范技术 DDos通用技术防范技术 静态过滤：直接丢弃位于黑名单中的IP地址发出的流量，或者直接让位于白名单的IP地址发出的流量通过。 畸形报文过滤：过滤利用协议栈漏洞的畸形报文攻击。 扫描窥探报文过滤：过滤探测网络结构的扫描型报文和特殊控制报文。 源合法性认证：基于应用来认证报文源地址的合法性，这些应用支持协议交互。清洗设备通过发送源探测报文及检查响应报文来防范虚假源或工

>>阅读原文<<