
所以我有这个运行Windows Server 2008的i7 3.2Ghz六核专用服务器,具有1Gbps的网速。 一切运行良好,机器足够强大,可以处理高达700 Mbps的DoS攻击,非常容易..没有滞后,没有问题..
我们时常习惯了大规模的攻击,但是一次只有1到2个IP,所以CPU使用率一直很好,直到最近我们发现了一个全新的DDoS攻击等级!
有些人正在淹没非常小的SYN数据包,总计不超过40 Mbps,但是从IP /僵尸networking的数千个数据包。他能够将第一个COR的CPU使用率提高到最大,使得服务器几乎停机,没有响应RDP ..(其他11个Cors是空的,只是令人不寒而栗)
攻击者所瞄准的TCP端口是一个封闭的端口,我认为这只是操作系统(红色的内核),这使得所有的混乱。
我做了一些研究,(不知道)我想也许这个问题是关于IRQ平衡,就像我需要平衡其他空闲核心之间的CPU使用情况..
无论如何,最大的问题是:是否有可能解决这个问题在Windows本身? 当我的服务器能够在90%的networking使用率之前保持活跃状态时,他将如何以4%的networking使用率杀死我的服务器?! 必须有一个解决这个! 任何人都知道平衡第一个核心来解决这个问题? 请帮助你有什么。

在你的Windows服务器前的一个适当的防火墙将照顾。
否则,您需要调整您的中断路由以将中断分配给更多内核。 下面是启用所述分发之前和之后的示例(红线是处理所有中断的单个核心):

如果您知道要旋转什么,可以使用RW Everything修改PCIe路由器configuration空间。 联系您的服务器供应商了解更多。