大家有没有什么好的防止ddos攻击的办法？

solaris小兵

大家有没有什么好的防止ddos攻击的办法？

【hide】test【/hide】

[ 本帖最后由 solaris小兵 于 2009-9-3 13:33 编辑 ]

jdsj-cn

你这个问题好比咱中国的洪涝灾害一样

7717060

1.增加服务器,其实ddos主要pk的是服务器
2.用iptables做一些限制

nianzong

话题不小。
要很有效地防御DDOS，最有效地莫过于添加硬件防火墙和增强机器硬性能，前提是攻击带宽没有超过你的承受范围；其它的做些优化，作用都不大。上面只针对流量型DDOS，对于应用层的ddos攻击，这个就麻烦了

聪明笨小孩

关注ing

piaohua2005

不好解决啊

mars531706

N久前看过一篇帖子，使用下水道路由和黑洞路由来防止DDOS的，当时印象颇深。

不过要使用BGP网关，所以一般还是只有ISP配合才行

bjbs_270

这两天也在玩这个，我在朋友主机上布上了下面的一个小脚本（网站记不住了），你可以试试，

1. 
   
2. #!/bin/sh
   
3. if [ -d '/usr/local/ddos' ]; then
   
4.         echo; echo; echo "Please un-install the previous version first"
   
5.         exit 0
   
6. else
   
7.         mkdir /usr/local/ddos
   
8. fi
   
9. clear
   
10. echo; echo 'Installing DOS-Deflate 0.6'; echo
    
11. echo; echo -n 'Downloading source files...'
    
12. wget -q -O /usr/local/ddos/ddos.conf [url]http://www.inetbase.com/scripts/ddos/ddos.c[/url]
    
13. onf
    
14. echo -n '.'
    
15. wget -q -O /usr/local/ddos/LICENSE [url]http://www.inetbase.com/scripts/ddos/LICENSE[/url]
    
16. echo -n '.'
    
17. wget -q -O /usr/local/ddos/ignore.ip.list [url]http://www.inetbase.com/scripts/ddos/i[/url]
    
18. gnore.ip.list
    
19. echo -n '.'
    
20. wget -q -O /usr/local/ddos/ddos.sh [url]http://www.inetbase.com/scripts/ddos/ddos.sh[/url]
    
21. chmod 0755 /usr/local/ddos/ddos.sh
    
22. cp -s /usr/local/ddos/ddos.sh /usr/local/sbin/ddos
    
23. echo '...done'
    
24. 
    
25. echo; echo -n 'Creating cron to run script every minute.....(Default setting)'
    
26. /usr/local/ddos/ddos.sh --cron > /dev/null 2>&1
    
27. echo '.....done'
    
28. echo; echo 'Installation has completed.'
    
29. echo 'Config file is at /usr/local/ddos/ddos.conf'
    
30. echo 'Please send in your comments and/or suggestions to [email]zaf@vsnl.com[/email]'
    
31. echo
    
32. cat /usr/local/ddos/LICENSE | less
    
33. 
    

复制代码

wendaozhe

这可是各大问题！

聪明笨小孩

搞个硬件防火墙