DOS/DDOS攻击的iptables被动防御

以下技术应用于最优质的水果的鲜果篮

如何确认是否受到DDOS攻击？

执行：
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
执行后，将会显示服务器上所有的每个IP多少个连接数。

以下是我自己用VPS测试的结果：

# netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
1 114.226.9.132
1 174.129.237.157
1 58.60.118.142
1 Address
1 servers)
2 118.26.131.78
3 123.125.1.202
3 220.248.43.119
4 117.36.231.253
4 119.162.46.124
6 219.140.232.128
8 220.181.61.31
2311 67.215.242.196 （这个看起来像攻击）
每个IP几个、十几个或几十个连接数都还算比较正常，如果像上面成百上千肯定就不正常了。


如何拒绝攻击？

在iptables中添加规则：
iptables -A INPUT -s IP-ADDRESS-HERE -j DROP
拒绝上一步中检测出来的的IP连接，重启iptables即可。