试图防止与思科PIX 501 ddos​​

我得到一个与Windows + Apache的专用服务器,ive问支持安装防火墙,并得到了一个cisco pix 501,攻击是在端口80到某个站点,我能做些什么来阻止它?

我想限制连接数量禁止访问某些IP范围(攻击者主要使用乌克兰和印度)

有任何想法吗?

更重要的是,我如何与思科做到这一点? 任何命令行都会有所帮助

他们给你一个pix 501停止DDoS? 对不起,但这是一个糟糕的旧SOHO类防火墙,它可能会让事情变得更糟。 告诉他们过滤连接上游的stream量