DDoS deflate是一款运行于Linux下，专门用于防止/减轻类DDOS攻击的程序。大多数DDOS攻击都是采取若干傀儡机同时对某一服务器发出大量连接请求，以耗光服务器资源的方法。 DDOS攻击的现场，目标服务器会出现难以理解的高负载、高请求数量、单IP同时发出大量请求等症状，导致的直接后果就是Service Unavailable（服务不可用）。对于大面积的DDOS攻击，采用硬件防火墙才能有效地解决问题；但对于小面积的DDOS攻击，一般软件防火墙即可。由于DDOS攻击即模拟正常的访问请求，因此攻击IP与正常访问IP并没有本质的区别（无非连接数多而已），使得小型的VPS难以防范DDOS攻击手段。 防御原理 DDoS deflate的原理是通过netstat命令找出 发出过量连接的单个IP，并使用iptables防火墙将这些IP进行拒绝。由于iptables防火墙拒绝IP的连接远比从Apache层面上来得高效，因此iptables便成了运行在Apache前端的“过滤器”。同样的，DDoS deflate也可以设置采用APF（高级防火墙）进行IP阻止。

之前一直都是用的Squid2.6的，效果都还不错，对于HTML的加速确实很稳定。 这次新机器直接上3.0，用了几天，目前看来还不错，比Nginx反向代理的速度快不少。 在这里贴一遍借鉴别人的文章，当然实际配置过程中针对我自己的需要做了不少的修改。

安装所需组件 yum list | grep libp yum install libp* wget ftp://ftp.lmd.ens.fr/pub/devil/devel/sources/1.2/libpcap-0.9.8.tar.gz 安装iftop wget http://www.ex-parrot.com/~pdw/iftop/download/iftop-0.17.tar.gz tar zxvf iftop-0.17.tar.gz cd iftop-0.17 ./configure make make install 安装完后使用命令 iftop -i eth0 -n 查看eth0的流量 退出按q 卸载:make clean iftop-0.17

在 CentOS 源码编译安装 Xen 的过程和在 Debian 上编译安装 Xen 的过程差不多，只是第一步安装编译所需要的工具和软件包有所不同，后续步骤有点小差别，不过方法都是一样的，这也说明各个 Linux 发行版之间的区别真的不大，没有必要为选择 Linux 发行版而发愁。

安装环境: 1.使用root用户登陆 2.CentOS为原生dvd最小化安装 3.接入internet

Aspupload 3.0 特别版  sn:41133-90544-38797