在研究了一段时间的网络之后,我才意识到第 3 层和第 2 层并不关心它们转发的数据包的内容。他们只关心标头,而对有效负载的进一步处理则留给更高层。
如果我的路由器地址是静态且已知的,人们会用过多的垃圾包淹没它吗?即使我的路由器没有打开端口,理论上我认为仍然可以向它发送具有随机端口号的数据包 - 路由器将丢弃数据包,因为有转发规则或程序来处理具有此类端口号的数据包,但是这样的动作仍然会消耗宝贵的带宽。
如果发生这种情况,我能做些什么吗?在路由器之前放置防火墙并禁止 IP 地址不会阻止带宽被消耗——防火墙只是在它们到达路由器之前将其丢弃。更不用说攻击者总是可以为他发送的每个数据包更改 IP 数据包头上的源 IP 地址。对于任何拥有与我相同或更高带宽的人来说,中断我的 WAN 连接听起来很容易。