网站遭受流量攻击长达一个月，最高攻击量4GB/s。网站一度瘫痪，机房只会封IP。都快疯啦，急求高人。。。。

恭喜你遭到流量攻击：

DDOS，这种攻击的危害是最大的。原理就是向目标服务器发送大量数据包，占用其带宽。打个比方，通往你家的道路可以公两辆汽车并排行驶，那我就弄成千上万辆汽车往你家的路上开，那你家的正常交通还能进行吗？很多站长说加防火墙，确实防火墙是可以过滤掉绝大部分攻击数据包，先不说防火墙需要多少钱，那么你要把防火墙加在哪？我画了一个简图，不好看，但应该可以说明问题，如果你加在AB 之间，那么到防火墙上面也就10M 带宽，打到防火墙上面，带宽已经用完了，再加防火墙也无济于事。那么如果加在6502 交换机和机柜交换机之间，这样理论上可以抵御100M 以下的流量攻击，但考虑到机器正常对外服务要占用一部分带宽，那么实际防御达不到100M。