一对一免费咨询: 13913005726 025-66045668

现在总有一些无聊的人,不是在进行不断的扫描ssh密码暴力破解,就是不停的使用工具来进行DDos攻击。借用一个牛人的话说,就叫:现在连一个5岁小孩都会c站了。可见泛滥程度。

不要指望这个叫做DDos deflate的程序对于大流量的集群攻击的战斗力有多高,那些连腾讯也扛不住。但是对于个人的DDos攻击还是有效果的。常在河边走,哪有不湿鞋。或许你一篇文章排名靠前,都能引来江湖仇人,还是得防着点。而DDos deflate就是一款这样子的软件。

DDos deflate官网: http://deflate.medialayer.com/

配置步骤

1. 查看是否自己已经受到DDos攻击

netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

如果看到连接几十个,上百个的,几乎可以确定你已经处于被攻击阶段了,哈哈。

2. 查看是否已经安装iptables,安装了的话,才能使用DDos deflate的程序。

ubuntu/debian: dpkg -l | grep iptable //此处错误谢谢精英王子提醒

fedora/redhat: rpm -qa | grep iptable

其他版本: whereis 洛阳网站建设公司 iptables

如果输出为空的话,就是没有安装,嘿嘿,那么不能使用这款软件哦~

3. DDos deflate的安装,以下是官方的安装说明

wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh

4. DDos deflate的使用说明

1) 白名单设置:将不受DDos deflate的限制连接次数。将ip添加进/usr/local/ddos/ignore.ip.list
2) 网站建设服务 配置文件位置:/usr/local/ddos/ddos.conf
3) 被禁止访问的IP地址会自动解锁,默认时间10分钟
4) 可以设置自动运行的时间,默认1分钟
5) 可以设置 配置文件中参数,让你在一个IP被屏蔽后收到邮件通知

5. DDos deflate的配置

vim /usr/local/ddos/ddos.conf

6. 配置文件如下

#这里是程序安装路径,确认一下自己系统的iptables的安装路径,如有不同替换一下
PROGDIR=/usr/local/ddos
PROG=/usr/local/ddos/ddos.sh
IGNORE_IP_LIST=/usr/local/ddos/ignore.ip.list
CRON=/etc/cron.d/ddos.cron
APF=/etc/apf/apf
IPT=/sbin/iptables

#cron任务的频率设置,单位分钟,默认一分钟,更改后运行/usr/local/ddos/ddos.sh cron生效
FREQ=1

#定义超过多少连接数,将它自动禁止掉,不建议太低,默认150,我用100
NO_OF_CONNECTIONS=100

# APF_BAN=1 使用APF来进行禁止IP,版本最少0.96
# APF_BAN=0 宜春网站建设公司 使用iptables来禁止ip,此处修改为0
APF_BAN=0

# KILL=0 (IP是否被直接屏蔽)
# KILL=1 (ip自动屏蔽,建议设置)
KILL=1

#当被屏蔽时自动发信通知用户,填写自己的邮箱即可
EMAIL_TO=yaofei.du@gmail.com

#多长时间自动解冻ip
BAN_PERIOD=600

7. 如果您是redhat/fedora系列的,就不用进行下一步了。Ubuntu/Debian系列的,因为debian里面sh是关联在/dash上面的,所以需要打开主程序 /usr/local/ddos/ddos.sh,在最上面添加一行

#!/bin/bash

wq保存后即可。

8. 运行/usr/local/ddos/ddos.sh,如果不报错,就证明配置正确了。您可以使用压力工具来测试一下是否有效。例如:微软的Microsoft Web Application 免费网站怎么建设 Stress Tool。嘿嘿~

祝愿天下有情人常在河边走,尽量少鞋湿。

原创文章,转载请注明:无双城堡 | 恶魔天使

本文链接地址:VPS 新手教程9:配置DDos deflate抵御小型DDos攻击


 


 南京牧狼文化传媒有限公司简介:


      牧狼传媒,牧者之心,狼者之性,以牧之谦卑宽容之心待人,以狼之团结无畏之性做事!


  公司注册资金100万,主营众筹全案服务、网站营销全案服务、网站建设、微信小程序开发、电商网店设计、H5页面设计、腾讯社交广告投放以及电商营销推广全案等相关业务,致力于为客户提供更有价值的服务,创造让用户满意的效果!


  为百度官方及其大客户、苏宁易购、金山WPS秀堂、美的、创维家电、新东方在线、伊莱克斯、宝丽莱等国内国外知名品牌服务过,服务经验丰富!同时,公司也是南京电子商务协会会员单位、猪八戒网官方认证签约服务商、江苏八戒服务网联盟、南京浦口文化产业联合会会员单位,可以为您提供更好的服务!


  主营项目:众筹全案服务、网站营销全案服务、网站建设、微信小程序开发、电商网店设计、H5页面设计、腾讯社交广告投放、竞价托管、网站优化、电商代运营等


  合作客户:百度、苏宁易购、饿了么、美的、创维家电、新东方在线、宝丽莱、金山WPS秀堂、伊莱克斯


  资质荣誉:百度商业服务市场2017年度最佳图片服务商、南京电子商务协会会员单位、猪八戒网官方认证签约服务商、江苏八戒服务网联盟、南京浦口文化产业联合会会员单位、八戒通TOP服务商、"易拍即合杯"H5创意大赛"三等奖"。



致力于为客户创造更多价值
13913005726 025-66045668
需求提交
电话咨询
在线咨询