我是否正确地减轻了DDOS？

昨天晚上，我的论坛以DDOS攻击的forms成为了DDOS攻击的受害者。 我已经确认这是一个HTTP Flood。 我做的第一件事就是让CloudFlare检查你的浏览器。 它阻止了大量的请求，并且apache再次开始响应。

接下来，我在MyBB上看到一条消息，说MySQL连接太多了。 所以我停止了Apache和MySQL。

我继续解除连接限制到10,000是否我的web服务器能够处理的事情是另一个问题，但限制不会再导致错误。

接下来，我开始MySQL然后Apache。 攻击只有200个连接在这一点上，由于整个检查您的浏览器的东西。

• apache2 mod_proxy与mod_rewrite结合不能按预期工作
• 将EC2实例从实例存储根设备转换为EBS根设备
• 咨询select正确的亚马逊机器图像（AMI）
• 减lessAmazon Cloud上不同地理区域的延迟
• 亚马逊EC2：我将如何configuration全球公共Web应用程序的EC2？

之后，我调整了AWS的防火墙设置，只允许来自CloudFlare IP范围的连接。 并保存设置

此时该网站已经备份。 我是否错过了任何步骤。 如何在将来阻止HTTP洪水攻击？

  iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP 

  iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m limit --limit 100/minute --limit-burst 500 -j ACCEPT