ProdigYu's Blog
  • 首页
  • 首页
  1. Home
  2. Tag
  3. DDOS
DDoS Deflate安装配置

Linux DDoS Deflate安装配置

DDoS deflate是一款运行于Linux下,专门用于防止/减轻类DDOS攻击的程序。大多数DDOS攻击都是采取若干傀儡机同时对某一服务器发出大量连接请求,以耗光服务器资源的方法。 DDOS攻击的现场,目标服务器会出现难以理解的高负载、高请求数量、单IP同时发出大量请求等症状,导致的直接后果就是Service Unavailable(服务不可用)。对于大面积的DDOS攻击,采用硬件防火墙才能有效地解决问题;但对于小面积的DDOS攻击,一般软件防火墙即可。由于DDOS攻击即模拟正常的访问请求,因此攻击IP与正常访问IP并没有本质的区别(无非连接数多而已),使得小型的VPS难以防范DDOS攻击手段。 防御原理 DDoS deflate的原理是通过netstat命令找出 发出过量连接的单个IP,并使用iptables防火墙将这些IP进行拒绝。由于iptables防火墙拒绝IP的连接远比从Apache层面上来得高效,因此iptables便成了运行在Apache前端的“过滤器”。同样的,DDoS deflate也可以设置采用APF(高级防火墙)进行IP阻止。

3,222 Views 0 Comments
Linux July 22, 2015
防止虚拟主机用户利用PHP代码DOS造成用光网络带宽

Hosting 防止虚拟主机用户利用PHP代码DOS造成用光网络带宽

用PHP代码调用sockets,直接用服务器的网络攻击别的IP,常见代码如下:  $packets = 0;  $ip = $_GET[\’ip\’];  $rand = $_GET[\’port\’]; 

3,000 Views 0 Comments
Hosting September 17, 2010
Tag Cloud
开源价格行为iPhoneSupervisorSecurity手册硬盘命令行CDNZip百度UbuntuN1远程访问perl灌水漏洞CentOS7Spideraapanelweb.pyScreen随机网络BBR
About us

Copyright
 Theme by Puock