软路由防DDOS攻击

使用 ip verfy unicast reverse-path 网络接口命令 这个功能检查每一个经过路由器的数据包。

功能是防止DDoS攻击。可以开启。说实话。你的这个路由器做不了防ARP攻击。从第一页开始说。Ping服务第一项是忽略wan的Ping包。主要的功能是可以禁止别人通过外网来查询你的ping的状态。但arp对方照样可以学到。

以硬软件构建DDoS防御体系 （1）硬件方面首先要保证网络设备不能成为瓶颈，需要力所能及地采用高性能的网络设备构建网络体系。因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。