说到DDOS攻击，每个互联网企业都会很头疼，因为DDOS是一种只能被动防御无法彻底解决的网络攻击手段，企业被DDOS攻击不但造成线上业务中断，还会严重影响企业形象和用户信任度。今天亿恩小编就来给大家说说如何通过DDoS deflate缓解DDOS攻击。
说到DDOS攻击，每个互联网企业都会很头疼，因为DDOS是一种只能被动防御无法彻底解决的网络攻击手段，企业被DDOS攻击不但造成线上业务中断，还会严重影响企业形象和用户信任度。今天亿恩小编就来给大家说说如何通过DDoS deflate缓解DDOS攻击。
DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个节点超过预设的限制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP。
1、安装DDoS deflate
首先通过官网下载DDoS deflate
chmod 0700 install.sh //添加权限
./install.sh //执行
安装的文件如下：
[root@server ~]# locate ddos
/etc/cron.d/ddos.cron
/usr/local/ddos
/usr/local/ddos/LICENSE
/usr/local/ddos/ddos.conf
/usr/local/ddos/ddos.sh
/usr/local/ddos/ignore.ip.list
/usr/local/sbin/ddos
2、配置DDoS deflate
下面是DDoS deflate的默认配置位于/usr/local/ddos/ddos.conf ，内容如下：
##### Paths of the and other files
PROGDIR="/usr/local/ddos"
PROG="/usr/local/ddos/ddos.sh"
IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list" //IP地址白名单
CRON="/etc/cron.d/ddos.cron" //定时执行程序
APF="/etc/apf/apf"
IPT="/sbin/iptables"
##### frequency in minutes for running the
##### Caution: Every time this setting is changed, run the with --cron
##### option so that the new frequency takes effect
FREQ=1 //检查时间间隔，默认1分钟
3、用户可根据给默认配置文件加上的注释提示内容，修改配置文件。
通过上述配置，可以缓解一些小流量的DDOS攻击和CC攻击，当企业遭到大流量DDOS攻击和CC攻击时，只能通过专业的网络安全公司接入高防服务才可以避免服务器被攻击至瘫痪。
河南亿恩科技股份有限公司(www.enkj.com)始创于2000年，专注服务器托管租用，是国家工信部认定的综合电信服务运营商。亿恩为近五十万的用户提供服务器托管、服务器租用、机柜租用、云服务器、网站建设、网站托管等网络基础服务，另有网总管、名片侠网络推广服务，使得客户不断的获得更大的收益。
服务器/云主机 24小时售后服务电话：
0371-60135900
虚拟主机/智能建站 24小时售后服务电话：
0371-55621053
网络版权侵权举报电话：
0371-60135995
服务热线：
0371-60135900
