私のサーバーは、次のようにtcpdumpを使用してキャプチャされた特定のポート（7777）をターゲットとする単一のIPでフラッディングされます。
16:38:35.079994 IP 20.195.191.67.58074 > 12.34.56.78.7777: UDP、長さ 4
ソースIPをブロックするために2つの方法を試しました。
ip route add blackhole 20.195.191.67/32
iptables -A INPUT -s 20.195.191.67 -j DROP
ただし、tcpdumpは変更を報告しません。そのIPのトラフィックは引き続き発生します。私のサーバーはまだその影響を感じています（サービスはほとんど応答しません）。
ここで何か抜けましたか？ IPをブロックしようとしても効果がないのはなぜですか？
ベストアンサー1
ここで何か抜けましたか？ IPをブロックしようとしても効果がないのはなぜですか？
ポート7777（アンリアルトーナメントサーバー？）このパケットはとにかく破棄されます。 iptablesにこれを具体的に削除するように指示すると、Linuxはそのポートでリッスンしているプログラムを見つけることができません。パケットはまだサーバーに到達して処理されます。
これは専用のファイアウォールを置き、実際に必要なサーバーのポートのみを開く必要がある大きな理由です。ほとんどはそのようなシナリオのための一種の洪水検知/防止機能を備えています。
残念ながら、誰かが単一の（使用されていない）ポートにパケットを送信してサーバーを超える可能性がある場合、これを防ぐためにサーバー自体で行うことはできません。