如何防止來自出口節點的 DDOS 攻擊

Newroz Telecom（一家 ISP）為他們運營的每個城市使用一個出口節點（或網關）。也就是說，A 城市的所有使用者都共享一個公共 IP（當使用者訪問網站顯示他們的 IP 時，他們都獲得了結果相同）。

我受到來自該 ISP 的使用者/使用者的 DDOS 攻擊，阻止 IP 將意味著阻止整個城市，我如何在這樣的環境中對抗 DDOS？

最好的祝福，

這裡有幾個選項：

您可以 TCPDump 流量並找到一個 ddos​​ 數據包字元串的數據包並阻止它嗎？

老實說，這可能解決的唯一方法是要求 ISP 檢查並找到濫用者。

引用自：https://serverfault.com/questions/520901