总结

- 按源ip（或目的ip）进行过滤

网络安全设备的配置对于防御DDoS攻击至关重要。常用的网络安全设备有防火墙、IPS/IDS、WAF等。其中，IPS（入侵防御系统）可以在攻击时自动执行动态防护，防御大规模DDoS攻击。WAF（Web应用程序防护）则可以在攻击时拦截入侵，保障了网站的重要数据安全。

购买DDoS保护服务