前言： 由于Cloudflare日常抽风、切换自选ip比较麻烦、CF对网站收录不太友好（不是固定ip），所以做站最好还是选择固定ip，流量大了之后可以选择大带宽的高防。 Cloudcone是有付费添加高防IP的业务的，费用是每月2美元，而CloudCone的DDos高防IP地址走的voxilily防御线路，官方宣传的是可以防御最高1Tbps的DDo…

本文copy自：cshihong.github.io 单包攻击简介 在DDoS攻击中最常见的攻击便单包 。 单包攻击防御是防火墙具备的最基本的的方法功能。 单包攻击主要分为三类： 扫描窥探攻击 畸形报文攻击 特殊报文攻击 简要笔记： SUMRF攻击： 伪造ICMP EHCO-REQUEST，把源地址设置为被攻击服务器地址，目的地址设置受害者的广播地…