我需要与此问题相关的建议。我们每两天收到一次 DDoS,它的小型 DDoS 持续 5 到 10 分钟。但有时它更长,在这种情况下,我们称为 ISP,他们将null特定目标 IP 路由一段时间,然后我们将服务转移到新 IP。
现在的问题是,我们是否有可能与我们的 ISP 设置私有 BGP 并且我们从我们的路由器执行空路由,以便触发blackhole nullISP 路由上的路由?简而言之,我们需要控制做空路由,每次 ISP 都调用不是一个好的解决方案,因为有时他们很忙,然后我们必须排队等候。
谁能建议我们应该做什么?我们是小公司,无法努力购买外部服务来清理 DDoS,因为它们很昂贵。