Linux防DDOS攻击DDoS-Deflate

DoS-Deflate是一款免费的用来防御和减轻DDoS攻击。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或IPTABLES禁止

　　或阻挡这些IP.

　　DDoS-Deflate安装及配置

　　1、安装

　　wget http://www.inetbase.com/scripts/ddos/install.sh

　　chmod 0700 install.sh

　　./install.sh

　　2、配置

　　配置文件是 /usr/local/ddos/ddos.conf ，默认有如下配置

　　FREQ=1

　　NO_OF_CONNECTIONS=150

　　APF_BAN=1

　　KILL=1

　　EMAIL_TO=”root”

　　BAN_PERIOD=600

　　IP地址白名单：/usr/local/ddos/ignore.ip.list

　　3.卸载

　　wget http://www.inetbase.com/scripts/ddos/uninstall.ddos

　　chmod 0700 uninstall.ddos

　　./uninstall.ddos

　　完成！

原文地址：http://www.yuloo.com/news/1010/493646.html