免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 3704 | 回复: 9

大家有没有什么好的防止ddos攻击的办法? [复制链接]

论坛徽章:
0
发表于 2009-09-03 13:30 |显示全部楼层
大家有没有什么好的防止ddos攻击的办法?

【hide】test【/hide】

[ 本帖最后由 solaris小兵 于 2009-9-3 13:33 编辑 ]

论坛徽章:
0
发表于 2009-09-03 13:52 |显示全部楼层

回复 #1 solaris小兵 的帖子

你这个问题好比咱中国的洪涝灾害一样

论坛徽章:
0
发表于 2009-09-10 23:12 |显示全部楼层
1.增加服务器,其实ddos主要pk的是服务器
2.用iptables做一些限制

论坛徽章:
0
发表于 2009-09-17 15:53 |显示全部楼层
话题不小。
要很有效地防御DDOS,最有效地莫过于添加硬件防火墙和增强机器硬性能,前提是攻击带宽没有超过你的承受范围;其它的做些优化,作用都不大。上面只针对流量型DDOS,对于应用层的ddos攻击,这个就麻烦了

论坛徽章:
0
发表于 2009-09-23 10:56 |显示全部楼层
关注ing

论坛徽章:
0
发表于 2009-10-27 00:40 |显示全部楼层
不好解决啊

论坛徽章:
0
发表于 2009-10-28 21:45 |显示全部楼层
N久前看过一篇帖子,使用下水道路由和黑洞路由来防止DDOS的,当时印象颇深。

不过要使用BGP网关,所以一般还是只有ISP配合才行

论坛徽章:
0
发表于 2009-11-03 23:16 |显示全部楼层
这两天也在玩这个,我在朋友主机上布上了下面的一个小脚本(网站记不住了),你可以试试,


  1. #!/bin/sh
  2. if [ -d '/usr/local/ddos' ]; then
  3.         echo; echo; echo "Please un-install the previous version first"
  4.         exit 0
  5. else
  6.         mkdir /usr/local/ddos
  7. fi
  8. clear
  9. echo; echo 'Installing DOS-Deflate 0.6'; echo
  10. echo; echo -n 'Downloading source files...'
  11. wget -q -O /usr/local/ddos/ddos.conf [url]http://www.inetbase.com/scripts/ddos/ddos.c[/url]
  12. onf
  13. echo -n '.'
  14. wget -q -O /usr/local/ddos/LICENSE [url]http://www.inetbase.com/scripts/ddos/LICENSE[/url]
  15. echo -n '.'
  16. wget -q -O /usr/local/ddos/ignore.ip.list [url]http://www.inetbase.com/scripts/ddos/i[/url]
  17. gnore.ip.list
  18. echo -n '.'
  19. wget -q -O /usr/local/ddos/ddos.sh [url]http://www.inetbase.com/scripts/ddos/ddos.sh[/url]
  20. chmod 0755 /usr/local/ddos/ddos.sh
  21. cp -s /usr/local/ddos/ddos.sh /usr/local/sbin/ddos
  22. echo '...done'

  23. echo; echo -n 'Creating cron to run script every minute.....(Default setting)'
  24. /usr/local/ddos/ddos.sh --cron > /dev/null 2>&1
  25. echo '.....done'
  26. echo; echo 'Installation has completed.'
  27. echo 'Config file is at /usr/local/ddos/ddos.conf'
  28. echo 'Please send in your comments and/or suggestions to [email]zaf@vsnl.com[/email]'
  29. echo
  30. cat /usr/local/ddos/LICENSE | less

复制代码

论坛徽章:
0
发表于 2009-12-02 16:40 |显示全部楼层
这可是各大问题!

论坛徽章:
0
发表于 2009-12-03 13:14 |显示全部楼层
搞个硬件防火墙
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2019中国系统架构师大会

【数字转型 架构演进】SACC2019中国系统架构师大会,8.5折限时优惠重磅来袭!
2019年10月31日~11月2日第11届中国系统架构师大会(SACC2019)将在北京隆重召开。四大主线并行的演讲模式,1个主会场、20个技术专场、超千人参与的会议规模,100+来自互联网、金融、制造业、电商等领域的嘉宾阵容,将为广大参会者提供一场最具价值的技术交流盛会。

限时8.5折扣期:2019年9月30日前


----------------------------------------

大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP