Ubuntu默認的防火墻是Uncomplicated Firewall（UFW），但關閉防火墻并不是防止DDoS攻擊的有效方法，反而會增加系統受到攻擊的風險。有效的措施包括：
使用云廠商的Anti-DDoS防護
- 開啟云防火墻。
- 啟用Anti-DDoS Basic / Advanced。
- 對LoadBalancer類型的Service啟用IP黑白名單。
限制NodePort的暴露范圍
- 不建議直接暴露公網IP的NodePort。
- 使用networkPolicy + 防火墻控制來源。
- 或用Ingress/LoadBalancer替代。
Ingress限流 + WAF防護
- 對暴露服務的Ingress Controller（如NGINX）開啟限流和連接控制配置。
- 可配合Cloudflare/WAF網關使用，提前清洗惡意請求。
使用NetworkPolicy限制內部橫向傳播
- 控制Pod-to-Pod流量，防止攻擊者橫向攻擊其他服務。
服務資源限制（LimitRange）
- 對關鍵Pod設置資源限制，避免“一個Pod拉垮一整臺機器”。
部署Rate Limiter或API Gateway
- 提供API服務時，RateLimiter是必選項。
請注意，以上措施需要結合使用，并且可能需要一定的技術知識進行配置。建議在進行任何配置之前，咨詢專業的網絡安全人員或參考相關的官方文檔。
