LinuxSir.cn,穿越时空的Linuxsir!

 找回密码
 注册
搜索
热搜: shell linux mysql
查看: 1538|回复: 0

BSD有没有类似DDOS Deflate的东东啊

[复制链接]
发表于 2011-5-1 18:24:14 | 显示全部楼层 |阅读模式
DDOS Deflate,这个东西好啊,可以自动 通过 netstat,drop到连接数高的IP,自动执行啊
BSD的IPFW
可以通过命令
ipfw add tcp allow from any to me 80 setup limit 100
这条命令就自动drop掉到80端口超过100连接的会话
但是这个有缺陷啊,超过100个连接的IP还是可以不停的对你发起回话,只不过你drop掉它的会话而已啊
这不如DDOS Deflate啊,发现超过连接数了,就直接drop到你这个IP的所有访问,坛子里的大大们啊,BSD上没有类似于DDOS Deflate的工具啊,不胜感激!!!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表