如果 vps 只运行后端服务暴露监听 tcp 端口（没有 http 和其他服务），公私钥做身份验证并限制验证次数，这样也会遭到流量攻击吗？

[raw0xff]

rt 还会遭到什么样的攻击？

[mdzz]

SYN flood 不需要建立连接

[yanzhiling2001]

会，直接粗暴的打大流量，流量又不一定要验证身份。

[raw0xff]

@yanzhiling2001
@mdzz
所以用 cloudflare 可以防止 ddos 吗

[dann73580]

只要你源站漏了，哪怕你端口封死，也可以打到你进黑洞。可以套 cdn ，然后在 cdn 设置请求速率限制，如果是 cf 的话可以封锁全部端口，用 cf 隧道，进一步增强安全性。

[raw0xff]

@dann73580 所以只有相对增加被攻挂的难度，并没有万全之策对吗？

[dann73580]

@raw0xff 最简单就还是 cf+速率限制

[raw0xff]

@dann73580 感谢