Linux VPS安全設(shè)置之三:使用DDOS deflate抵御少量DDOS攻擊
更新時間：2016年10月06日 16:36:11 投稿：mdxy-dxy
這篇文章主要介紹了Linux VPS安全設(shè)置之三:使用DDOS deflate抵御少量DDOS攻擊,需要的朋友可以參考下
互聯(lián)網(wǎng)是豐富多彩的，基本上能夠找到我們需要的資源，也正因為如此很多朋友都加入到站長的行列中來。在眾多站長之間也會存在明爭暗斗的事情。尤其是我們個人站長，由于技術(shù)和財力有限，好不容易使用上主機、VPS后被攻擊沒有能力防御，導(dǎo)致我們的主機或者VPS商給我們的賬戶暫停，IP掛起等。尤其是我們在使用的VPS主機中，因為是按照流量消費的，在耗盡我們的流量，遭遇大量的DDOS攻擊之后，也束手無策，包括老左也看到之前也遭遇到DDOS攻擊。
在遇到這些問題的時候，我們是否能在VPS設(shè)置中進行處理呢？哪怕是一點點的防御。看到DDOS deflate腳本是可以協(xié)助VPS阻止攻擊進程的，如果遇到來自某個IP的持續(xù)攻擊，可以給該IP自動的設(shè)置成IP黑名單。只能說可以給我們的VPS一點點防御。
第一步，安裝。
wget http://myvps-scripts.googlecode.com/files/deflate.sh chmod +x deflate.sh ./deflate.sh
第二步，配置/usr/local/ddos/ddos.conf文件。
##### Paths of the script and other files PROGDIR="/usr/local/ddos" PROG="/usr/local/ddos/ddos.sh" IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list" CRON="/etc/cron.d/ddos.cron" APF="/etc/apf/apf" IPT="/sbin/iptables" ##### frequency in minutes for running the script ##### Caution: Every time this setting is changed, run the script with --cron ##### option so that the new frequency takes effect FREQ=1 ##### How many connections define a bad IP Indicate that below. NO_OF_CONNECTIONS=150 ##### APF_BAN=1 (Make sure your APF version is atleast 0.96) ##### APF_BAN=0 (Uses iptables for banning ips instead of APF) APF_BAN=0 ##### KILL=0 (Bad IPs are'nt banned, good for interactive execution of script) ##### KILL=1 (Recommended setting) KILL=1 ##### An email is sent to the following address when an IP is banned. ##### Blank would suppress sending of mails EMAIL_TO="root" ##### Number of seconds the banned ip should remain in blacklist. BAN_PERIOD=600
標(biāo)示說明：
NO_OF_CONNECTIONS=150#最大連接數(shù)，超過會被屏蔽，默認(rèn)即可
APF_BAN #默認(rèn)是1，建議使用0，標(biāo)示iptables限制
EMAIL_TO="" 填寫郵箱賬號，到時候有信息會發(fā)送到我們郵箱中
BAN_PERIOD=600 代表限制該IP 600秒
相關(guān)文章
這篇文章主要介紹了linux如何啟動openoffice服務(wù)問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-09-09
CentOS 5.5使用yum來安裝LAMP(php運行環(huán)境)
今天用yum方法搭建起了個LAMP環(huán)境，中間遇到了很多問題，經(jīng)過google和各位前輩的幫助，終于將環(huán)境搭建起來，現(xiàn)在把完整的步驟記錄下來，2010-09-09
這篇文章主要介紹了Linux中的read命令使用之交互輸入和腳本編寫,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-02-02
這篇文章主要介紹了apache的源碼安裝詳細(xì)過程全紀(jì)錄,需要的朋友可以參考下2015-01-01
文章介紹了在Linux系統(tǒng)下新增和擴容卷組（VG）的操作步驟,包括添加數(shù)據(jù)盤、創(chuàng)建物理卷（PV）、將PV添加到VG、創(chuàng)建邏輯卷（LV）、賦予文件系統(tǒng)以及掛載LV2024-12-12
Centos 6.9環(huán)境下創(chuàng)建用戶及刪除用戶的方法
這篇文章主要介紹了Centos 6.9環(huán)境下創(chuàng)建用戶及刪除用戶的方法,結(jié)合實例形式分析了Centos 6.9創(chuàng)建用戶及刪除用戶相關(guān)的用戶名、密碼創(chuàng)建、刪除及權(quán)限設(shè)置等相關(guān)命令使用方法,需要的朋友可以參考下2018-04-04
本篇文章主要介紹了ubuntu服務(wù)器上快速部署docker的方法，非常具有實用價值，需要的朋友可以參考下2017-07-07
linux下查看已經(jīng)安裝的jdk 并卸載jdk的方法(推薦)
下面小編就為大家?guī)硪黄猯inux下查看已經(jīng)安裝的jdk 并卸載jdk的方法(推薦)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-11-11
下面小編就為大家?guī)硪黄狶inux線程退出方式總結(jié)(推薦)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-01-01
這篇文章主要給大家介紹了關(guān)于Linux采用雙網(wǎng)卡bond、起子接口的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-11-11