Linux減緩CC攻擊

CC攻擊可算是最鬱悶的攻擊了，硬防防不住，軟防防不來。 不過用linux內建的iptables卻可以減緩CC攻擊

首先安裝iptables

apt-get install iptables

然後設定規則

iptables -I INPUT -p tcp –dport 80 -m connlimit –connlimit-above 10 -j DROP

10就是一個IP只允許開10線程，否則丟包

如果DDOS量比較大，就改成5啊 3啊之類的，。。

太小會影響速度

之後iptables-save > /etc/noddos

然後在/etc/rc.local裡

輸入iptables-restore /etc/noddos
我們來看看防禦的效果

我限制的是一個IP最大5個連結，所以攻擊流最大進入了5個連結，其他的都被iptables丟包了。如果不設定5個，串連數將會達到上千。。伺服器直接死機。

能防禦的多少和你的伺服器CPU ， 頻寬有關。。。