都说可以防止各种各样的***, 包括SYN FLOOD, UDP FLOOD, SYN_ACK FLOOD, ACK FLOOD, ICMP FLOOD, CC ATTACK等等.
我个人感觉其实最难对付的就是最经典的SYN FLOOD***. 其他的都好对付.

比如UDP,ICMP基本上对大部分的INTERNET SERVER 没有什么用处, 基本上在普通放火墙上限制速度或者禁止就好了.

SYN_ACK FLOOD和ACK FLOOD对系统资源消耗比较少, 也比较好对付. 我没有测试过,但是感觉普通的带状态跟踪的FIREWALL比如IPTABLES就可以应付了吧?

CC的话最简单了, 在WEB SERVER或者专门的LOG SERVER上做一个统计IP黑名单, 然后给FIREWALL 反馈一下,把那些***IP全杀了.
没有任何难点.

所以我想防DOS/DDOS防火墙应该专著于防止SYN FLOOD的***, 这样也有助于设计和性能提升. 不知道各位达人是不是和我有相似观点?
目前市场上那些功能齐权的FIREWALL, 我想性能应该不会很好吧? 目的是不是为了引诱很多对网络DOS***不太了解的用户呢?

我想做一个高性能的专著于防御SYN FLOOD的FIREWALL(其他***的防止放在我的FIREWALL后面,可以用普通FIREWALL实现). 不知道
这样的专著于防御SYN FLOOD的FIREWALL有没有市场?