一个在线小防DDOS攻击的脚本推荐VPS使用

小防,软防卫,对于大的攻击还是不行的不要把全部希望寄托在这个脚本上哟!

DDOS Deflate 脚本 – 利用 Iptables 或 SPF 防范攻击

 

一个很有效的、通过Advanced Policy Firewall (APF) 或者 iptables 防止DDOS攻击的脚本:
(D)DoS Deflate

安装方法:
wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh

安装后,脚本会每分钟运行一次,屏蔽的IP地址10分钟后自动解封。
这些参数也可以在配置文件 /usr/local/ddos/ddos.conf 中修改

设置永不屏蔽的IP地址白名单 /usr/local/ddos/ignore.ip.list

该脚本有点老,需要修改里面的netstat命令

打开脚本文件 /usr/local/ddos/ddos.sh

找到

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort –nr

替换为

netstat -ntu | grep ':' | awk '{print $5}' | awk '{sub("::ffff:","");print}' | cut -f1 -d ':' | sort | uniq -c | sort -nr

提示:脚本安装时,在系统的cron job里,会自动加上了命令

/usr/local/ddos/ddos.sh >/dev/null 2>&1

去打赏

您的支持将鼓励我们继续创作!

[微信] 扫描二维码打赏

[支付宝] 扫描二维码打赏

正在跳转到PayPal...

未经允许不得转载:飞翔线 » 一个在线小防DDOS攻击的脚本推荐VPS使用