php - FreeBSD 中的简单反 DDoS 保护-6ren

php - FreeBSD 中的简单反 DDoS 保护

转载作者：可可西里更新时间：2023-10-31 23:38:51

25

4

<分区>

我有很多从数据中心到 FreeBSD 上的网络服务器的请求，有时我的网络项目有很多性能问题。将所有 IP 的数据中心添加到 IPFW 列表是不可能的。

我不想使用大型 Anti-DDoS 系统，而是想创建 bash 脚本来连接到我的服务器，按 IP 过滤并添加到 IPFW 表 IP 地址，这些 IP 地址现在连接超过 5 个线程。或者可能在 IPFW 上创建多个表，并按表添加:

0 < 5: - 没有
5 < 10:- 表 1(禁赛 15 分钟)
10 < 15: - 表 2(禁赛 30 分钟)
15 < 20:- 表 3(禁赛 60 分钟)
更多 20:- 表 4(禁赛 1 天)

按 IP 过滤应该跳过 Google IP 和其他搜索引擎按主机名的 ip。

这是我的 grep 连接和排序脚本:

netstat -nptcp | egrep -v 'Active|Address' | awk '{print $5}' | cut -d. -f 1-4 | sort | uniq -c | sort -n | tail -n 30

解析日志文件是个糟糕的主意，因为日志文件有时很大，我必须到额外的资源 web 服务器来解析和排序。

所以，我想过，也许可以在 PHP 上创建这个脚本？但如果 PHP 崩溃，服务器将不 protected 。

我还需要注意其他注意事项吗？

25

4

0

文章推荐： node.js - 将多个 Node js 应用程序作为单个实例运行

文章推荐： javascript - req.session undefined 和 req.session.user_id 不工作

文章推荐： php - WordPress 编辑管理员帮助选项卡

一篇了解 DDoS 攻击和防范
1、什么是DDoS DDoS 攻击的目的是让真正的最终用户无法访问目标系统，例如网站或应用程序。通常，攻击者会向目标系统发送大量数据包或请求，从而使目标系统不堪重负。我们可以把他想象成堵
低成本防御网站 DDOS 攻击
前言传统的 DDOS 防御通常使用“硬抗”的方式，导致开销很大，而且有时效果并不好。例如使用 DNS 切换故障 IP 的方案，由于域名会受到缓存等因素的影响通常有分钟级延时，前端难以快速生效。例
networking - 在不违反任何大规则的情况下进行 DDoS 实验的简单方法是什么？
我想购买自己的网站 www.zzzwew.com 并对其进行 DDoS，但看起来行不通... 因此，如果我得到一个 goDaddy 页面并尝试对其进行 DDoS 攻击，那会损害 GoDaddy 的一般
deflate - DDOS Deflate 的安全连接限制？
我在一个经常受到机器人网络攻击的网站工作。我们已经开始使用这个工具:http://deflate.medialayer.com/哪个自动禁止具有比设置值更多的开放连接的 ip。默认情况下它设置为 15
php - 如何防止对短信账户验证的 DDoS 攻击
我有一个应用程序，用户可以在其中注册并输入他们的手机和其他数据。为了验证用户是否有效，在我将其保存到我的数据库之前，我向用户发送了一 strip 有代码的短信。之后他们应该在表单中输入代码。问题是
google-analytics - 谷歌分析与 ddos
我想知道的是，当发生 ddos 攻击时，Google Analytics 会显示什么样的行为？有什么理论吗？最佳答案我的理论是，有效的 DDoS 平台/脚本将不包含任何重量级的 JavaScr
apache - 如何模拟 DDOS/Slashdotting？
所以，我想获得更多使用高流量网站的经验，但不幸的是，互联网并没有打开我博客的大门。如何在我的博客上模拟每秒数十/数百次点击并测试其性能？我在共享服务器上使用 SSH 帐户托管我的博客。最佳答案您
Azure 托管服务 DDOS 保护
我正在开发在 Azure 中托管的项目，该项目在幕后使用 Azure 服务，例如设备预配服务和 SignalR。那么，问题很简单 - 如何减轻对 Azure SignalR 和设备配置服务的 DDOS
php - 如何启用 DDoS 保护？
DDoS(分布式拒绝服务攻击)通常在服务器级别被阻止，对吗？有没有办法在 PHP 级别阻止它，或者至少减少它？如果没有，阻止 DDoS 攻击的最快和最常见的方法是什么？最佳答案 DDOS 是一系
bandwidth - 可能的 DDoS 攻击？
关闭。这个问题是off-topic .它目前不接受答案。想改善这个问题吗？ Update the question所以它是 on-topic对于堆栈溢出。 10 年前关闭。 Improve this
algorithm - 设计用于 DDOS 预防的并行算法？
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开，visit the help center . 关闭 1
javascript - 如何编写项目以防止 DDoS 攻击
我正在尝试学习一些有关计算机安全的知识，并且我想编写一个项目来防止 DDoS 攻击。我在理论上完全理解 DDoS 攻击，现在我想看到一些行动。我只是想问一下我应该使用什么语言以及我应该实现什么以节
PHP、.htaccess、DDoS 和快速请求保护
我有一个问题，我构建了这个小脚本来检查某个 ip 是否正在淹没我的网站。当它出现时，我拒绝 .htaccess 文件中的 ip。我的问题是，有人可以告诉我这个脚本是否完全无用或值得尝试...该脚本在配
【故障公告】遭遇用心良苦的疯狂攻击：DDoS+CC攻击
2023年10月2日19:32，收到阿里云的通知短信：【阿里云】尊敬的xxx：您的IP:xxx.xxx.xxx.xxxx 实例名称：blog-xxxxxx 受到攻击，攻击流量已超过DD
security - 非阻塞框架对 DoS/DDoS 的影响
在处理对运行 node.js 等非阻塞框架的应用程序的 DDoS 攻击时，是否有任何固有的优点或缺点？据我了解，这些攻击通过大量请求使系统资源过载 - 导致它失败。非阻塞框架能够处理比阻塞请求更多的
php - CURL 和 DDOS 问题
我需要从远程 http 服务器获取一些数据。我正在使用 Curl 类进行多请求。我的问题是远程服务器的防火墙。我在 10000 个 GET 和 POST 请求之间发送 1000 个。服务器禁止我使用
azure - Microsoft Azure DDOS 防护
我正在 Microsoft Azure 中运行企业级应用程序。我想知道 Microsoft Azure 中 DDOS 投影的建议是什么。该文档明确指出该平台受到 DDOS 保护，但没有提供更多详细信息
google-analytics - 我一直是 DDOS 我可以从谷歌分析中删除流量吗
在过去的几天里，我的网站一直是 ddos。我搞砸了我所有的谷歌分析结果。有没有办法从我的谷歌分析中删除 ddos 攻击中的流量。最佳答案一旦数据被收集到您的 View 中，您就无法删除这
azure - Azure 性能测试可以用于 DDoS 吗？
我正在为自己的应用程序使用 Azure 负载测试，我刚刚意识到我可以在“测试目标”字段中输入任何 URL。这是否意味着任何 Azure 订阅者都可以针对我的网站“模拟”1,000,000 个并发用户，
azure - Azure 基础设施上的 DDoS 攻击缓解
我有一个基于 Django 的 Web 应用程序托管在 Azure 配置的虚拟机(Ubuntu 操作系统)上。我的应用程序最近遭遇了 DDoS 攻击，我们对此束手无策。问题是，一旦流量到达服务器 -

首页

博学

6Ren·AI

商城

php - FreeBSD 中的简单反 DDoS 保护