防止DDoS攻击的一种技术是监视来自给定IP地址的每秒钟的数量或请求。 当然，IP地址可能是假货，但我们假设这不是问题。
安装在Tomcat上的Web应用程序（例如）可以configuration为仅使用安全的http连接（即https）。 我不是一个系统pipe理员专家，但我相信，在DDoS攻击的情况下，大量的https连接尝试可以创build100％的CPU峰值。
我的问题是：
https上的DDoS攻击是否会造成100％的CPU峰值？
是否有可能实施一个软件filter来监控SSL协商开始之前的每秒请求数，以避免100％的CPU高峰期？
如果答案是肯定的，可以将它集成到Tomcat中吗？ 如果是的话如何？ 或者有更好的解决scheme呢？
谢谢。
编辑
如果回答2是（但不是在Tomcat中），那么有什么解决scheme可用？
Ubuntu的ufw工具有一个limit选项，每个IP地址每30秒将服务限制为6个连接。 你也可以使用iptables 。
许多例子是限制ssh ，但只是改变端口应该这样做。
如果您尝试阻止攻击，请查看ConfigServer安全和防火墙 。 它pipe理iptables来设置阻止攻击的规则。 它甚至会自动安装到您的WHM（如果您在WHM系统上）。
这里是你会find免费版本的地方 。