我的VPS遭受（D）DoS与欺骗IP进行SYN洪水的困扰。 我现在正在寻找如何能够防御（至less一点）的方法。 它运行一个DirectAdmin apache2networking服务器。 主要用于服务PHP和MySQL。
我们正在使用CloudFlare，这是说，他们能够缓解（D）在一定程度上的DoS，现在攻击者知道我们的真实IP地址，所以CloudFlare没有一点帮助。
我在网上做了一些search，发现了启用SYN cookies来防御它。 我检查了我的设置，似乎一直启用。
我也读过关于Varnish能够防御SYN泛滥和Slowloris攻击的报道，现在我对使用它非常感兴趣。
问题是CloudFlare已经从我们这里caching了很多，我不希望在光油上花费太多的资源。 仅仅为了更好地处理请求而设置清漆是否可行和明智？ 有没有更好的方法，我已经错过了？
在此先感谢，马丁
我会要求一个新的IP地址（更改IP地址）从VPS提供商。 这将是解决这个问题最简单的解决scheme。