有道理，实际上还是有缝的，可能传输有一定困难。彻底堵死也不太容易。我只保证服务器进程不瘫痪，服务器能正常工作。流量堵死的问题交给网管解决。
【 在 VNI 的大作中提到: 】
: 嗯，实际ddos攻击是海量的ip报文往你服务器地址发送，把你服务器对应到网络出口彻底堵死。
: 比如你们在运营商那边申请到是10GE接入端口，但是瞬间流量可能超过100GE，正常服务到报文也没法通过运营商到达你到服务器了，间接导致你的服务器提供到服务没法被正常用户使用。
--
FROM 221.221.48.*