iptables防止ddos

最新推荐文章于 2023-12-12 09:39:29 发布

赵公子..

最新推荐文章于 2023-12-12 09:39:29 发布

阅读量931

点赞数

本文链接：https://blog.csdn.net/weixin_43820206/article/details/90108824

版权

本文介绍了如何使用iptables和DDoS Deflate脚本来检测和防御DDoS攻击。通过安装和配置脚本，可以设定阈值，当IP地址在指定时间内达到一定数量的连接时，自动将其列入黑名单。此外，还提供了卸载和调整配置的方法。

摘要由CSDN通过智能技术生成

参考https://blog.51cto.com/huangzp/1896586

使用ab工具模拟ddos攻击
说明：ab是做压力测试的工具
安装ab： yum install -y httpd-tools
格式：ab -n 连接总数 -c 并发客户端数网站
ddos攻击检测方法：
方法一：用脚本检查是否有ddos攻击方法
netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
使用DDos dflate，防止ddos攻击
1）下载安装脚本：wget htttp://www.inetbase.com/scripts/ddos/install.sh
脚本内容：

#!/bin/sh
if [ -d ‘/usr/local/ddos’ ]; then
echo; echo; echo “Please un-install the previous version first”
exit 0
else
mkdir /usr/local/ddos
fi
clear
echo; echo ‘Installing DOS-Deflate 0.6’; echo
echo; echo -n ‘Downloading source files…’
wget -q -O /usr/local/ddos/ddos.conf http://www.inetbase.com/scripts/ddos/ddos.conf
echo -n ‘.’
wget -q -O /usr/local/ddos/LICENSE