iptables 封禁疑似进行 CC 攻击的 IP 用 REJECT 还是 DROP 更好？
本文由 vps网友提供，转载请注明出处
本文链接： https://www.vpsvsvps.com/discuss/a/1676472103303385088.html
06-26
肯定是 drop 。
06-26
垃圾流量直接丢弃
06-26
drop 就行。
06-25
肯定是 drop
06-25
Drop 。顾名思义，丢弃
06-25
当然是 DROP 。REJECT 还得回复 ICMP ，浪费出站流量。
06-25
给你介绍一下 reject 和 drop ，
假设你欠了别人一大笔钱，然后人家找上门了，
假如你把门一关，直接说，我还不上，爱咋滴咋滴，这就是 reject （直接拒绝），
假如你把门一关，假装自己不在家，对方把门敲破也不出声，这就是 drop ，
以上比方来自刘遄| 《 Linux 就该这么学》。
06-25
REJECT 和 DROP 就是一个有回复提示一个没有吧？我的理解是 DROP 更好，想要深入了解可以看看源码。