DDoS攻击 Deflate的安装方法,Linux可以防御小规模DDOS攻击

分类:IT-互联网 - 时间:2022-12-29 - 浏览:

现在DDOS攻击是非常普遍的,而且多数主机商的条列中例举有遭受DDOS攻击的处罚方法,严格一些的直接暂停机器。其实只要是建站或多或少会受到DDOS攻击,博主在第一次使用VPS主机的时候还才刚刚开通没有多久就没攻击了,可以说站一点流量也没有,而且一直不停,结果流量浪费完啦!

对于大流量的DDOS攻击需要硬件防火墙加上高带宽进行清洗服务,而且价格昂贵,不是一般廉价主机能够承受的。而DDoS deflate是一款运行于Linux下,专门用于防止/减轻类DDOS攻击的程序。大多数DDOS攻击都是采取若干傀儡机同时对某一服务器发出大量连接请求,以耗光服务器资源的方法。DDOS攻击的现场,目标服务器会出现难以理解的高负载、高请求数量、单IP同时发出大量请求等症状,导致的直接后果就是Service Unavailable(服务不可用)。但对于小面积的DDOS攻击,一般软件防火墙即可。由于DDOS攻击即模拟正常的访问请求,因此攻击IP与正常访问IP并没有本质的区别(无非连接数多而已),使得小型的VPS难以防范DDOS攻击手段。

防御原理
DDoS deflate的原理是通过netstat命令找出 发出过量连接的单个IP,并使用iptables防火墙将这些IP进行拒绝。由于iptables防火墙拒绝IP的连接远比从Apache层面上来得高效,因此iptables便成了运行在Apache前端的“过滤器”。同样的,DDoS deflate也可以设置采用APF(高级防火墙)进行IP阻止。

安装方法
DDoS deflate的安装非常简单:

wget http://www.inetbase.com/scripts/ddos/install.sh
chmod+x install.sh
./install.sh
然后会自动进行安装,完成后会有一段版权提示与说明,按q键退出即可。

卸载方法
wget http://www.inetbase.com/scripts/ddos/uninstall.ddos
chmod +x uninstall.ddos
./uninstall.ddos
主要功能与配置
1、可以设置IP白名单,在 /usr/local/ddos/ignore.ip.list 中设置即可;

2、主要配置文件位于 /usr/local/ddos/ddos.conf ,打开此文件,根据提示进行简单的编辑即可;

3、DDoS deflate可以在阻止某一IP后,隔一段预置的时候自动对其解封;

4、可以在配置文件中设置多长时间检查一次网络连接情况;

5、当阻止IP后,可以设置Email提醒

 

配置示例
DDoS deflate的配置非常简单:

FREQ=1 #检测的频率为1分钟 NO_OF_CONNECTIONS=100 #当单个IP超过100个连接请求时判定为DDOS APF_BAN=0 #如果打算使用APF阻止IP,则设置为1(需要预先安装APF);如果使用iptables,则设置为0; KILL=1 #是否阻止 EMAIL_TO="xxxx@vpszn.com" #接收邮件 BAN_PERIOD=600 #阻止时长,10分钟

DDoS攻击Deflate的安装方法Lin


相关标签: DDoS攻击防护DDOS

本文地址:https://aiyouzz.com/hlwitwz/28.html

相关内容相关内容
DDos发包过程教程!请勿乱用

ddos测试发包过程教程,请勿非法使用,仅供测试娱乐

DDoS攻击 Deflate的安装方法,Linux可以防御小规模DDOS攻击

现在DDOS攻击是非常普遍的,而且多数主机商的条列中例举有遭受DDOS攻击的处罚方法,严格一些的直接暂停机器。其实只要是建站或多或少会受到DDOS攻击,博主在第一次使用VPS主机的时候还才刚刚开通没有多久就没攻击了,可以说站一点流量也没有,而且一直不停,结果流

随机推荐随机推荐
百度一下,你就知道

全球领先的中文搜索引擎、致力于让网民更便捷地获取信息,找到所求。百度超过千亿的中文网页数据库,可以瞬间找到相关的搜索结果。

微久导航网

微久导航网(v9q.cn)是一个取之于民用之于民的网站,大家有的网站全部提交到本站,使用时候也非常方便,本站励志做到最好,欢迎大家前来提交

我要自助链秒收录

我要收录网是一个免费自动收录流量互增的自动发布外链和友情链接交换收录查询平台,自动友情链接收录,可以给你网站提高百度权重,网址收录网站收录交换链接增加反向链接加快百度收录,网站自动收录,永久免费的自动收录网站!

站三界导航

站三界网址导航(www.zhansanjie.com)为广大网民精心筛选、整理国内外各类优秀的网站大全,提供专业的互联网资源导航服务。

旗忠驾校,上海旗忠驾校【总部官方网站】

旗忠驾校位于上海市闵行区光华路2118号,联系电话:021-36512585,最新优惠价3980元,旗忠驾校基地是上海市公安局交警总队车辆管理指定的第六教考基地。旗忠驾校成立于1992年8月,是机动车驾驶员第一所培训学校,非常适合闵行区、徐汇区、松江区的学员学车

南汇驾校,上海南汇驾校【权益保障】

上海南汇驾校是上海市南汇首家教练员培训部,驾校地址:浦东新区拱极东路8号,联系电话:021-66020058,最新优惠价3980元,南汇驾校1986年成立,是经上海市公安局交通警察总队和上海市政府交办批准的全封闭大型驾驶员培训基地。占地300多亩,座落于南汇拱极东路8号,非常适合浦东的学员学车

远达驾校,闵行远达驾校【正规驾校】

上海远达驾总部位于梅莲路1号近莲花南路(远达基地),联系电话:021-66015173,2024年最新优惠价3980元,远达驾校是上海市车管所指定的大型学车教考基地,基地占地总面积150亩,设有学员餐厅、休息室、多媒体阶梯教室和交通法规学考中心,远达驾校主要适合闵行、徐汇一带的学员学车

多媒体展厅设计

水之元创意设计为企业和公司提供多媒体展厅设计、科技化企业展厅策划、智能互动展厅设计方案,从展厅策划到展厅设计、展厅施工、多媒体互动设备、多媒体软件开发、展厅装修等一站式服务。

合肥通道闸

安徽熵控智能技术有限公司主营业务有:通道闸,车牌识别,车辆通道闸,门禁考勤系统,安检门,消费机的设计,施工,设备安装及服务为一体公司,我们注重用户口碑,品牌化体验,欢迎新老客户前来咨询13855194591崔经理