服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 打击DDoS攻击，寻找一些build议
Intereting Posts
Nginx htaccess重写指定的文件夹 KVM和QEMU的区别 模块不被puppet-agent处理 在freeIPA中授予sudo对SELinux受限用户的访问权限 安装了ldap的版本 – 一个class轮 如何为特定服务器上没有configuration文件的less数用户编写HKCU设置？ 子域名 – 子域通配符 从厨师食谱返回，没有例外 需要关于Unix启动脚本的帮助 Outlook 2016 / Outlook 365中的自动configuration文件configuration SQL 2008 – 仅本地连接 后缀设置为只发送邮件？ .htaccessredirectdoens't正常工作 ESXi虚拟机在数据中心内速度较慢 GWMI – 通过脚本查找域控制器是物理的还是虚拟的

打击DDoS攻击，寻找一些build议

所以，看起来大约有两个IP地址通过UDP将我的HTTP服务器（apache）重载，我无法使用IP表来阻止这个。 我正在使用CentOS 5.我设法阻止了一些其他IP地址过载TCP，但似乎无法停止UDP。

我已经缩小了违者使用UDP连接连接到随机端口，但在iptables中的以下条目不起作用： 

-A INPUT -s <offending IP> -p udp -j DROP

任何人都可以提供一些build议，我做错了什么？

更新：我注意到，所有违规的传入连接是从端口53，所以下面，它似乎工作： 

 -A INPUT -s <offending IP> -p udp --dport 53 -j REJECT

对于任何forms的DoS或DDoS攻击，唯一可以做的事情就是与上游提供商交谈，让它们在stream量达到networking时阻止stream量，否则它仍然会使您与互联网的连接饱和，尽pipe您stream量下降，你可能仍然有连接问题。