簡單利用路由黑洞解決DDOS流量攻擊

黑洞路由，便是將所有無關路由吸入其中，使它們有來無回的路由，一般是admin主動建立的路由條目。 提到黑洞路由就要提一下null0接口。 null0口是個永不down的口，一般用於管理，詳見null0的詞條 admin建立一個路由條目，將接到的某個源地址轉向null0接口，這樣對系統負載影響非常小。 如果同樣的功能用ACL（地址訪問控制列表）實現，則流量增大時CPU利用率會明顯增加。 所以，設置黑

>>阅读原文<<