Linux服务器被DDOS或CC攻击时如何封禁攻击者IP？

ddos和cc的时候光服务器上面去做IP限制还不如换IP，前者效果几乎为零，后者可以扛一会，除非新换IP不被攻击方发现。
还有就是如果要防，只能靠运营商在他们的设备上去做，靠自己服务

可以用封IP的方式拦截掉攻击源，但是这可能只是缓解，并不能彻底解决问题。有专门用来DDOS的防火墙。