DDoS-Deflate安装及配置
DDoS-Deflate是一款免费并且专门用来抵御和减轻ddos攻击的程序。它可通过netstat监测跟踪大量iP地址,如果在检测到结点处超过预设限制时,该程序会通过APF阻挡该IP地址。下面带大家了解DDoS-Deflate安装及配置:
安装
wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh
配置
FREQ=1
NO_OF_CONNECTIONS=150
APF_BAN=1
KILL=1
EMAIL_TO=”root”
BAN_PERIOD=600
IP地址白名单:/usr/local/ddos/ignore.ip.list
卸载
wget http://www.inetbase.com/scripts/ddos/uninstall.ddos
chmod 0700 uninstall.ddos
./uninstall.ddos
通过定时检测ip地址的连接情况,当某IP所需连接超过配置脚本限制数,程序自动禁止这些ip,来达到防护攻击的目的
Installation 安装
wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh
Uninstallation 卸载
wget http://www.inetbase.com/scripts/ddos/uninstall.ddos
chmod 0700 uninstall.ddos
./uninstall.ddos
检查是否遭到ddos攻击命令
netstat -ntu| awk ‘{print $5}‘| cut -d:-f1 | sort | uniq -c | sort -n
DDoS deflate的默认配置位于/usr/local/ddos/ddos.conf ,内容如下:
#####Paths of the script and other files
PROGDIR=“/usr/local/ddos“
PROG=“/usr/local/ddos/ddos.sh“
IGNORE_IP_LIST=“/usr/local/ddos/ignore.ip.list“// IP地址白名单
CRON=“/etc/cron.d/ddos.cron“// 定时执行程序
APF=“/etc/apf/apf“
IPT=“/sbin/iptables“##### frequency in minutes for running the script
#####Caution:Everytimethis setting is changed, run the script with--cron
##### option so that the newfrequency takes effect
FREQ=1// 检查时间间隔,默认1分钟#####How many connections define a bad IP?Indicate that below.NO_OF_CONNECTIONS=150// 最大连接数,超过这个数IP就会被屏蔽,一般默认即可##### APF_BAN=1(Make sure your APF version is atleast 0.96)#####APF_BAN=0(Uses iptables for banning ips instead of APF)
APF_BAN=1// 使用APF还是iptables。推荐使用iptables,将APF_BAN的值改为0即可。##### KILL=0(BadIPs are‘nt banned, good for interactive execution of script)##### KILL=1(Recommendedsetting)
KILL=1// 是否屏蔽IP,默认即可#####An email is sent to the following address when an IP is banned.#####Blankwould suppress sending of mails
EMAIL_TO=“root“// 当IP被屏蔽时给指定邮箱发送邮件,换成自己的邮箱即可#####Numberof seconds the banned ip should remainin blacklist.
BAN_PERIOD=600// 禁用IP时间,默认600秒,
安装后需要将白名单设置好,避免mysql服务器,rsync备份服务器等需要保持连接的ip被封,另外CDN加速不适于用这脚本因为CDN节点缓存服务器IP百分百会被封。
以上就是关于“DDoS-Deflate安装及配置”的相关解答如需购买测试PHP主机,推荐亿华云共享虚拟主机、独享IP虚拟主机齐备,各类配置均有,满足不同网站建设需求;另外提供免费虚拟主机,可供测试,让您快速上线网站。
选购地址:https://www.kufanyun.com/host/