使用 Free/Open BSD + pf 过滤 DDoS 是否可行？两者中哪一个在重负载下表现更好？（SYN 洪水最大化 1 gbit 管道）
这甚至是一个需要考虑的选项，还是需要一个完整的硬件 DDoS 过滤器才能获得足够快的性能？
主页
/
user-11996