目录1.屏蔽版本号信息2. 限制并发量3.拒绝非法的请求4. 防止buffer溢出1.屏蔽版本号信息[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
… …
http{
server_tokens off; #在http下面手动添加这么一行（屏蔽版本信息）
… …
}
[root@proxy ~]# /
#!/bin/bash#Created by lrm#date 2013-06-05IGNORE_IP_LIST="/root/list" #白名单iptables -L -n |awk '{print $4}' |grep -v '0.0.0.0'&nb
转载
精选
2014-03-06 11:25:25
420阅读
一、 DDos攻击原理 s
DDOS是英文Distributed Denial of Service的缩写，即“分布式拒绝服务”,DDoS攻击原理大致分为以下三种:
1.通过发送大的数据包堵塞服务器带宽造成服务器线路瘫痪;
转载
精选
2010-08-17 22:40:00
469阅读
#!/bin/sh## define some vars MAX_TOTAL_SYN_RECV="1000"MAX_PER_IP_SYN_RECV="20"MARK="SYN_RECV"PORT="80"LOGFILE="/var/log/netstat_$MARK-$PORT"LOGFILE_IP="/var/log/netstat_connect_ip.log"DROP_IP_LOG
转载
精选
2011-06-03 19:33:33
1408阅读
点赞
有好工作欢迎推荐 ,限深圳地区 ,个人qq:252190189
原创
2013-02-17 23:00:59
458阅读
防DDOS 脚本
原创
2014-01-18 14:49:14
547阅读
点赞
Linux系统作为一种优秀的操作系统，广泛应用于服务器端和网络设备中。然而，随着网络攻击技术的不断发展，DDoS攻击（分布式拒绝服务攻击）成为了网络安全的一大威胁。在面对大规模的DDoS攻击时，如何有效地防范和应对成为了服务器管理员们的重要任务。
红帽公司作为开源软件领域的领军企业，旗下的红帽企业Linux（RHEL）是业界公认的稳定、安全的操作系统之一。在防御DDoS攻击方面，红帽Linux也
DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP.
DDoS deflate官方网站：http://deflate.medialayer.com/如何确认是否受到DDOS攻击netstat -ntu | awk '{pri
原创
2012-01-02 18:21:55
597阅读
服务器运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能自动屏蔽，只能手动屏蔽。这里要介绍的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS De
原创
2012-06-25 10:22:00
1325阅读
DDoS-Deflate是一款非常小巧的防御和减轻DDoS攻击的工具，它可以通过监测netstat来跟踪来创建大量互联网连接的IP地址信息，通过APF或IPTABLES禁止或阻档这些非常IP地址。我们可以使用netstat命令查看当前系统连接的状态，是否有受到DDOS攻击[root@localhost ddos]# netstat -ntu | awk ‘{print $5}’ | cut -d:
转载
2017-02-15 11:58:02
1274阅读
DoS-Deflate是一款免费的用来防御和减轻DDoS攻击。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或IPTABLES禁止 或阻挡这些IP. DDoS-Deflate安装及配置 1、安装 wget http://www.inetbase.com/scripts/ddos/install.sh chmod 0700 in
转载
精选
2015-03-31 09:18:21
918阅读
DATE=`date +"%Y%m%d_%H%M%S"`
ddos_path=/tmp/ddos
email=xxxxx@qq.com
#生成ddos目录
[ -d $ddos_path ] || mkdir -p $ddos_path
[ -d $ddos_path/log ] 
原创
2013-06-20 18:03:48
514阅读
点赞
vi /usr/src/iptables-ddos.shecho "/bin/sh /usr/src/iptables-ddos.sh" >> /etc/rc.local脚本如下：#!/bin/bashmodprobe ipt_recent ip_list_hash_size=0 ip_list_tot=1
原创
2014-03-27 16:20:17
596阅读
前言
互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。
DDoS deflate介绍
DDoS deflate是一款免费的用来防御和减
转载
精选
2012-04-20 15:33:00
682阅读
介绍Centos+Nginx下如何快 速有效得防御CC攻击。至于如何安装Nginx就不详细介绍了，有兴趣的读者可以在Nginx官方网站（http://www.nginx.org/）下 载源代码进行编译。如果你使用的是Centos5，也可以使用rpm包进行安装（http://centos.alt.ru/repository /centos/5/i386/nginx-stable-0.7.65-1.e
转载
精选
2012-06-05 15:15:14
3425阅读
#!/bin/sh
#------------------------------------------------------------------------------
#
# File: SIG-antiDDoS.sh
#
# Compiler: Ruslan Abuzant <ruslan@abuzant.com>
转载
精选
2015-06-01 12:01:47
532阅读
1 使用mod_rpaf模块解决代理后端的Apache获取到互联网真实的IP（默认Apache获取的是代理服务器的IP）1.1 mod_rpaf介绍mod_rpaf模块可以让躲在代理服务器后面的Apache服务器获取到代理外面的互联网真实访问IP地址（默认Apache获得的是来自代理服务器的IP），然后再利用mod_evasive模块自动判断连接频率，把
转载
精选
2015-08-24 18:00:35
2361阅读
互联通DDoS高防IP产品具有AI 智能防护功能、大流量DDoS/CC×××防护功能、全业务支持功能和智能动态回源功能。
原创
2018-07-13 17:43:28
1159阅读
一、DDoS Deflate介绍DDoS Deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP.DDoS Deflate官方网站：http://deflate.medialayer.com/如何确认是否受到DDOS攻击？执行：#netstat&n
转载
精选
2015-08-24 18:33:19
482阅读
这几天服务器一直受到DDOS的攻击，目前只能通过封IP来源来暂时解决。IP不源变化多端，光靠手工来添加简直是恶梦，想了个方法，用SHELL来做。 比较简单，但很实用：) 以下内容根据作者原文进行适当的修改：) 1.编写脚本 mkdir /root/bin vi /root/bin/dropip.sh #!/bin/bash&nbs
原创
2013-05-29 11:54:22
950阅读
点赞
1评论
