linux下防DDOS攻击软件及使用方法详解

 互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用 iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。

一、什么是DDOS攻击？

  DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。通常攻击者使用下载的工具渗透无保护的主机，当获得该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程。这些代理保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。

二、如何确认自己受到DDOS攻击？

 在系统上执行：

 

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

 

    执行后，将会显示服务器上所有的每个IP多少个连接数。
    以下是我自己用VPS测试的结果：
      1 192.168.21.246
      1 192.168.21.36
      1 192.168.21.71
      1 192.204.26.65
      1 192.204.26.73
      1 205.209.180.55
      1 Address
      1 servers)
      3 192.168.21.28
      3 192.168.21.53
      4 192.168.21.15
      6 192.168.21.51
    每个IP几个、十几个或几十个连接数都还算比较正常，如果像上面成百上千肯定就不正常了。

三、防范DDOS攻击的方法:

 一些常用的防DDOS攻击的方法，罗列如下：

 1.增加硬件防火墙和增加硬件设备来承载和抵御DDOS攻击，最基本的方法，但成本比较高。

 

     2.修改SYN设置抵御SYN攻击：

     SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。

  Linux内核提供了若干SYN相关设置，使用命令：

 

sysctl -a | grep syn

 

    看到：
fs.quota.syncs = 150
net.netfilter.nf_conntrack_tcp_timeout_syn_sent = 120
net.netfilter.nf_conntrack_tcp_timeout_syn_recv = 60
net.ipv4.tcp_syn_retries = 5
net.ipv4.tcp_synack_retries = 5
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 1024
net.ipv6.conf.all.max_desync_factor = 600
net.ipv6.conf.default.max_desync_factor = 600
net.ipv6.conf.lo.max_desync_factor = 600
net.ipv6.conf.em1.max_desync_factor = 600
net.ipv6.conf.em2.max_desync_factor = 600
n