謝謝分享，各送一朵花。

[tpcat 在  2006-6-24 11:09 PM 作了最後編輯]

請研究 apache的 mod_dosevasive 和 mod_security. 很有用.

如果有興趣, 推薦 Addison.Wesley.-.Preventing.Web.Attacks.with.Apache.(osloskop.net).chm

自己找emule找找.

分享一個防止 syn flood 的 iptables script

感謝，提供資訊，送你一朵鮮花。
因為最近又被攻擊一次。網路閒人實在太多也太無聊了，我又不是Google，攻擊我幹甚麼...

我提供我個人的看法:

1.針對Apache來說,不管是好意或惡意的連線,都會留記錄在log檔,它有可能是有規則性的,這時候可以透過rewrite的寫法,來處理或重導這類的連線.關於rewrite的部分可以參考Apache的手冊說明.
http://httpd.apache.org/docs/2.0/mod/mod_rewrite.html

2.可以到Apache的模組區找找看,有幾套不錯的module可以試試.
mod_limitipconn http://modules.apache.org/search?id=241
mod_security http://www.modsecurity.org/
mod_evasive http://www.nuclearelephant.com/projects/mod_evasive/

像友旺用的就是Linux核心。
如果從防火牆著手，那麼請問有任何的Linux防火牆套件可以做到防DDos呢？
iptable可以做到嗎？

是有pinger程式可以模擬簡單的ddos攻擊
小的也同意用防火牆來擋
癱瘓式的攻擊還真麻煩

呵...   PGP !?  Cool.....

以價錢來說的話
我以前在網路上找到 最便宜的 IP分享氣
大概就是友旺的慘品了

but...
http://twed2k.org/viewthread.php?tid=107977&fpage=1

我使用的慘品 雖然規格不太一樣
不過 下面這款 看起來 功能差不多
http://www.aboway.com.tw/product_detail.php?id=82
不過 網路上 查不到價格...

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

其實只要去買一個具有防 DDoS 的寬頻分享器來阻擋流量，這樣你的電腦系統就不用負擔阻擋 DDoS 流量的工作。寬頻分享器運作效能高，設定起來又輕鬆。

就小弟自己曾經用過的廠牌做的一說明：

我用的是 DrayTek「居易」 Vigor 2100VG 的 IP 分享器。

中小型公司就用 Draytek Vigor 2900，約可負擔公司 100 人以下的流量。這是經過美國 ICSA 實驗室 的防火牆認證，也提供 DDoS 防護，價位 NT$4500，不知道夠不夠你用。(2900 已經算是產品線內價位較高的了，其它的產品多在 NT$1500..3100 左右)

如果還是嫌 Vigor 2900 太貴 (我是窮學生)，那就選其它系列的，居易 的產品大多有提供基礎的 DDoS 防護，只是功能較少，可負擔的流量較小而已。(個人使用 Vigor 2104 NT$1500, Vigor 2100VG 無線 G NT$3600)

其實不一定要找 DrakTek 「居易」的產品，你也可以找其它類似功能的同級硬體，只不過小弟「個人認為」 Vigor 的價位是比較划算的，有些廠牌同級產品的價位實在有點高。(哈！我好想買 3COM 的 Switch Hub)

不過小弟並不想廣告，我又沒賺到錢！小弟只是提供一個解決的方向，好不好用還是得要自己多上網查詢及多判斷才不會被騙。
所以上述資料請自己用 Google 找
Google: Draktek 居易
Google: Vigor
Google: 明誠科技有限公司

P.S. 若這樣還不妥，煩請版主說一聲。

如果大家有找到功能更強價位更合算的產品，或是找出其它更便宜好用的解決方案，倒是可以跟樓主說一聲。(小弟也想知道耶！)
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1

iQA/AwUBRCc/8Bl3yhBVZiD/EQKt4ACg9eiZAdyiZK7igS/QJ+mbZi8145sAoMaa
ygfDXL8qlWgsEYTSS1uonWU0
=tXxU
-----END PGP SIGNATURE-----

[badcat 在 2006-3-27 09:30 AM 作了最後編輯]