这里IP的成本指的是
比如黑客用100个IP攻击一台阿里云的服务器，服务器进入黑洞后阿里云机房技术员是否会把黑客这100个攻击IP给加入阿里云的黑名单？
羊村你喜哥 发表于 2025-7-22 12:12
tcp的syn可以，完整连接不行吧
会，一般都是自动进黑名单，还会自动发信给这100个ip的上级运营商报告滥用
234 发表于 2025-7-22 10:26
会，一般都是自动进黑名单，还会自动发信给这100个ip的上级运营商报告滥用 ...
看你怎么定义成本了，这些IP可能也是他偷来的，如果觉得偷来的不算成本，那就没有成本，如果觉得他偷也是成本，那就有成本
得看流量来源了.要是自有的大规模集群 不但成本死贵 防御也好做. 要是抓的肉鸡.那就没法量化了.主打一个好用不贵就是了.
你不了解ddos，udp流量都是反射来的，抓到IP又不是发包的IP！
羊村你喜哥 发表于 2025-7-22 11:58
看协议 有的协议能伪造ip