好吧，现在我的 Windows 2003 专用服务器受到了过去 8 小时在我的 100Mbps 服务器上泛滥 UDP 数据包（约 90.000 个数据包/秒）的人的攻击。

我在一个共享端口上，所以我猜有一个 100Mbps 路由器，或与同一网络上大约 50 到 100 台其他机器共享的电缆。（我猜他们都遭受了这种攻击）

当我遇到这种攻击时，它占用了我大约 90% 的网络（我在 taskManager 中看到它），但 CPU 没有任何变化……因为 UDP 数据包没有针对我服务器中的任何应用程序，只是随机数据包。

我的托管公司说我可以购买一些软件或硬件解决方案，他们说可以工作。升级到 1Gbps 的互联网速度不会有任何好处。

我认为他们错了。

由于 100 Mb/s 是该共享端口可以处理的全部速度，因此如果我购买了 cisco 硬件防火墙（约 400 美元），它不会向我的机器发送不良流量，但该端口仍然会很忙并且充满来自的最大流量DDoS，我认为无论如何它仍然会减慢我的服务器速度。

软件解决方案只是愚蠢的，我看不出它在这种情况下有什么帮助。

我在这里错了吗？