怎样配置才能有效防止DDOS攻击？

wigeboy

恩恩，发现语法错误

antijp

原帖由 zero-B 于 2006-4-27 23:11 发表


呵呵，有时pkg_add -r 并不是最好的解决办法啊！最好两个方法，要不是就从源码，要就从ports。

I don't know why you suggest making from src directly, doing this is find trouble.

And the official packages is compiled from the ports system, why do you say that it's not a good way? Just be cause the library dependency?

yyweng

我觉得用关用BSD系统防止DOS和DDOS攻击，不是很好的解决方案，我个人认为只有不断增加带宽和服务器的数量，像yahoo一样做，但成本很高。

yewei1012

原帖由 antijp 于 2006-4-25 12:25 发表
Yesterday, I have a test on FreeBSD 6 with synflooding. FreeBSD behaved very well but strange.

Though net.inet.tcp.syncookies is on by default, I set it to zero to disable syncookie, it seems th ...

可能设置为0未必是关闭syncookie 或是其他原因。有朋友说6.0开启polling效果反而不好，在4.X就很好。

chinamyrice

完全软件能阻止得了ddos么？

linux_admin

FreeBSD如果真的有内置的syncookie就好了！就能能阻止小规模的DDOS了？不过怎样才能看syncookie功能是开着的呢？ 还请高人指点！大范围的DDOS的话，我就交枪投降了。

[ 本帖最后由 linux_admin 于 2006-5-8 11:36 编辑 ]

cxfcxf

sysctl -a |grep syncookies

一直以为这个是linux内核的 没想到BSD也有

yewei1012

6.0 里sysctl默认就是开启的syncookies的。安装PF使用，开启polling。15Wbps/sec 的SYN-FLOOD攻击毫无影响。30Wbps/sec有少量丢包。对正常上网应用没影响。但下载速度非常明显的下降。网卡为fxp

zero-B

原帖由 antijp 于 2006-4-28 07:52 发表

I don't know why you suggest making from src directly, doing this is find trouble.

And the official packages is compiled from the ports system, why do you say that it's not a good way? Just be ...

基本上是因为这个原因吧！反正我用pgk_add -r 的时候老是提示找不到，后来也懒得去弄它需要的时候去编译就行了。

pizigou

就是 二楼的 英语不是很难哈，大家 好好看下！