Linux VPS安全設(shè)置之三:使用DDOS deflate抵御少量DDOS攻擊
互聯(lián)網(wǎng)是豐富多彩的，基本上能夠找到我們需要的資源，也正因?yàn)槿绱撕芏嗯笥讯技尤氲秸鹃L的行列中來。在眾多站長之間也會(huì)存在明爭暗斗的事情。尤其是我們個(gè)人站長，由于技術(shù)和財(cái)力有限，好不容易使用上主機(jī)、VPS后被攻擊沒有能力防御，導(dǎo)致我們的主機(jī)或者VPS商給我們的賬戶暫停，IP掛起等。尤其是我們?cè)谑褂玫腣PS主機(jī)中，因?yàn)槭前凑樟髁肯M(fèi)的，在耗盡我們的流量，遭遇大量的DDOS攻擊之后，也束手無策，包括老左也看到之前也遭遇到DDOS攻擊。
在遇到這些問題的時(shí)候，我們是否能在VPS設(shè)置中進(jìn)行處理呢？哪怕是一點(diǎn)點(diǎn)的防御?？吹紻DOS deflate腳本是可以協(xié)助VPS阻止攻擊進(jìn)程的，如果遇到來自某個(gè)IP的持續(xù)攻擊，可以給該IP自動(dòng)的設(shè)置成IP黑名單。只能說可以給我們的VPS一點(diǎn)點(diǎn)防御。
第一步，安裝。
wget http://myvps-scripts.googlecode.com/files/deflate.sh chmod +x deflate.sh ./deflate.sh
第二步，配置/usr/local/ddos/ddos.conf文件。
##### Paths of the script and other files PROGDIR="/usr/local/ddos" PROG="/usr/local/ddos/ddos.sh" IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list" CRON="/etc/cron.d/ddos.cron" APF="/etc/apf/apf" IPT="/sbin/iptables" ##### frequency in minutes for running the script ##### Caution: Every time this setting is changed, run the script with --cron ##### option so that the new frequency takes effect FREQ=1 ##### How many connections define a bad IP Indicate that below. NO_OF_CONNECTIONS=150 ##### APF_BAN=1 (Make sure your APF version is atleast 0.96) ##### APF_BAN=0 (Uses iptables for banning ips instead of APF) APF_BAN=0 ##### KILL=0 (Bad IPs are'nt banned, good for interactive execution of script) ##### KILL=1 (Recommended setting) KILL=1 ##### An email is sent to the following address when an IP is banned. ##### Blank would suppress sending of mails EMAIL_TO="root" ##### Number of seconds the banned ip should remain in blacklist. BAN_PERIOD=600
標(biāo)示說明：
NO_OF_CONNECTIONS=150#最大連接數(shù)，超過會(huì)被屏蔽，默認(rèn)即可
APF_BAN #默認(rèn)是1，建議使用0，標(biāo)示iptables限制
EMAIL_TO="" 填寫郵箱賬號(hào)，到時(shí)候有信息會(huì)發(fā)送到我們郵箱中
BAN_PERIOD=600 代表限制該IP 600秒
- 詳解Linux系統(tǒng)如何防止TCP洪水攻擊
- linux抵御DDOS攻擊 通過iptables限制TCP連接和頻率
- CCKiller：Linux輕量級(jí)CC攻擊防御工具，秒級(jí)檢查、自動(dòng)拉黑和釋放
- Linux系統(tǒng)防CC攻擊自動(dòng)拉黑IP增強(qiáng)版(Shell腳本)
- linux封鎖IP簡單防御UDP攻擊
- Linux VPS下簡單解決CC攻擊的方法
- 預(yù)防PHPDDOS的發(fā)包攻擊別人的方法(iis+linux)
- 確保Linux服務(wù)器安全 防范四種級(jí)別攻擊
- Linux Nginx VPS下簡單解決CC攻擊
- Linux編程之ICMP洪水攻擊
相關(guān)文章
linux如何啟動(dòng)openoffice服務(wù)
這篇文章主要介紹了linux如何啟動(dòng)openoffice服務(wù)問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-09-09
CentOS 5.5使用yum來安裝LAMP(php運(yùn)行環(huán)境)
今天用yum方法搭建起了個(gè)LAMP環(huán)境，中間遇到了很多問題，經(jīng)過google和各位前輩的幫助，終于將環(huán)境搭建起來，現(xiàn)在把完整的步驟記錄下來，2010-09-09
這篇文章主要介紹了Linux中的read命令使用之交互輸入和腳本編寫,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-02-02
這篇文章主要介紹了apache的源碼安裝詳細(xì)過程全紀(jì)錄,需要的朋友可以參考下2015-01-01
文章介紹了在Linux系統(tǒng)下新增和擴(kuò)容卷組（VG）的操作步驟,包括添加數(shù)據(jù)盤、創(chuàng)建物理卷（PV）、將PV添加到VG、創(chuàng)建邏輯卷（LV）、賦予文件系統(tǒng)以及掛載LV2024-12-12
Centos 6.9環(huán)境下創(chuàng)建用戶及刪除用戶的方法
這篇文章主要介紹了Centos 6.9環(huán)境下創(chuàng)建用戶及刪除用戶的方法,結(jié)合實(shí)例形式分析了Centos 6.9創(chuàng)建用戶及刪除用戶相關(guān)的用戶名、密碼創(chuàng)建、刪除及權(quán)限設(shè)置等相關(guān)命令使用方法,需要的朋友可以參考下2018-04-04
本篇文章主要介紹了ubuntu服務(wù)器上快速部署docker的方法，非常具有實(shí)用價(jià)值，需要的朋友可以參考下2017-07-07
linux下查看已經(jīng)安裝的jdk 并卸載jdk的方法(推薦)
下面小編就為大家?guī)硪黄猯inux下查看已經(jīng)安裝的jdk 并卸載jdk的方法(推薦)。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-11-11
下面小編就為大家?guī)硪黄狶inux線程退出方式總結(jié)(推薦)。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-01-01
這篇文章主要給大家介紹了關(guān)于Linux采用雙網(wǎng)卡bond、起子接口的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-11-11