DDoS-Deflate是一款非常小巧的防御和减轻DDoS攻击的工具，它可以通过监测netstat来跟踪来创建大量互联网连接的IP地址信息，通过APF或IPTABLES禁止或阻档这些非常IP地址。
我们可以使用netstat命令查看当前系统连接的状态，是否有受到DDOS攻击
查看iptables的状态
安装DDoS-Deflate
Installing DOS-Deflate 0.6
Creating cron to run script every minute…..(Default setting)…..done
DOS-Deflate已经安装好了。
DOS-Deflate卸载
DOS-Deflate文件的说明：
DOS-Deflate安装好之后，全部的文件是放在/usr/local/ddos文件夹中。
配置ddos.conf
用户可根据给默认配置文件加上的注释提示内容，修改配置文件。
查看/usr/local/ddos/ddos.sh文件的第117行
netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nr > $BAD_IP_LIST
修改为以下代码即可！
netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sed -n ‘/[0-9]/p’ | sort | uniq -c | sort -nr > $BAD_IP_LIST
喜欢折腾的可以用Web压力测试软件测试一下效果，相信DDoS deflate还是能给你的VPS或服务器抵御一部分DDOS攻击，给你的网站更多的保护。
ddos.sh文件内容：
测试防ddos攻击效果
DROP all — 31.210.16.29.broad.cs.gd.dynamic.163data.com.cn anywhere
说明确实生效了，当10分钟后，iptables上这条策略会被取消的
关于如何查看单个IP的连接数目可以通过如下命令查看，依次排列：
该文章转载自http://www.ithov.com/linux/134939.shtml
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/179333.html原文链接：https://javaforall.net
![PMF Model[通俗易懂]](https://javaforall.net/wp-content/uploads/2020/11/2020110817443450-480x300.jpg)
