说到DDOS攻击，每个互联网企业都会很头疼，因为DDOS是一种只能被动防御无法彻底解决的网络攻击手段，企业被DDOS攻击不但造成线上业务中断，还会严重影响企业形象和用户信任度。今天天下数据就来给大家说说如何通过DDoS deflate缓解DDOS攻击。
DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个节点超过预设的限制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP。
1、安装DDoS deflate
首先通过官网下载DDoS deflate
chmod 0700 install.sh //添加权限
./install.sh //执行
安装的文件如下：
[root@server ~]# locate ddos
/etc/cron.d/ddos.cron
/usr/local/ddos
/usr/local/ddos/LICENSE
/usr/local/ddos/ddos.conf
/usr/local/ddos/ddos.sh
/usr/local/ddos/ignore.ip.list
/usr/local/sbin/ddos
2、配置DDoS deflate
下面是DDoS deflate的默认配置位于/usr/local/ddos/ddos.conf ，内容如下：
##### Paths of the and other files
PROGDIR="/usr/local/ddos"
PROG="/usr/local/ddos/ddos.sh"
IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list" //IP地址白名单
CRON="/etc/cron.d/ddos.cron" //定时执行程序
APF="/etc/apf/apf"
IPT="/sbin/iptables"
##### frequency in minutes for running the
##### Caution: Every time this setting is changed, run the with --cron
##### option so that the new frequency takes effect
FREQ=1 //检查时间间隔，默认1分钟
3、用户可根据给默认配置文件加上的注释提示内容，修改配置文件。
通过上述配置，可以缓解一些小流量的DDOS攻击和CC攻击，当企业遭到大流量DDOS攻击和CC攻击时，只能通过专业的网络安全公司接入高防服务才可以避免服务器被攻击至瘫痪。
服务热线：0791-86806758 0791-86801381 Copyright ©
南昌易动力网络科技有限公司 All Rights Reserved 赣ICP备10001742号-2
赣公网安备 36010202000331号
有一个互联网项目想和我们谈谈吗？您可以填写右边的表格，让我们了解您的项目需求，这是一个良好的开始，我们将会尽快与你取得联系。当然也欢迎您给我们写信或是打电话，让我们听到你的声音！
地址：南昌市青山北路233号城投水岸观邸6栋2单元2104室
业务热线：0791-86806758 0791-86801381
手机专线：18942354144 18970969886
售前QQ： 845554763
E-mail： info@edongli.net
