linux下防DDOS攻击软件及使用方法详解（可以抵御轻量攻击39武林_武林外传网游吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：31,083贴子：
linux下防DDOS攻击软件及使用方法详解（可以抵御轻量攻击39武林
互联网如同现实社会一样充满钩心斗角，服务器被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用 iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。一、什么是DDOS攻击？DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。通常攻击者使用下载的工具渗透无保护的主机，当获得该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程（以下简侈怔理）。这些代理保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。二、如何确认自己受到DDOS攻击？在系统上执行：netstat -ntu | awk *{print $5}* | cut -d: -f1 | sort | uniq -c | sort -n执行后，将会显示服务器上所有的每个IP多少个连接数。以下是我自己用VPS测试的结果：li88-99:~# netstat -ntu | awk *{print $5}* | cut -d: -f1 | sort | uniq -c | sort -n1 114.226.9.1321 174.129.237.1571 58.60.118.1421 Address1 servers)2 118.26.131.783 123.125.1.2023 220.248.43.1194 117.36.231.2534 119.162.46.1246 219.140.232.1288 220.181.61.31.242.196每个IP几个、十几个或几十个连接数都还算比较正常，如果像上面成百上千肯定就不正常了。三、防范DDOS攻击的方法:一些常用的防DDOS攻击的方法，罗列如下：1.增加硬件防火墙和增加硬件设备来承载和抵御DDOS攻击，最基本的方法，但成本比较高。2.修改SYN设置抵御SYN攻击：SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。Linux内核提供了若干SYN相关设置，使用命令：sysctl -a | grep syn看到：net.ipv4.tcp_max_syn_backlog = 1024net.ipv4.tcp_syncookies = 0net.ipv4.tcp_synack_retries = 5net.ipv4.tcp_syn_retries = 5tcp_max_syn_backlog是SYN队列的长度，tcp_syncookies是一个开关，是否打开SYN Cookie功能，该功能可以防止部分SYN攻击。tcp_synack_retries和tcp_syn_retries定义SYN的重试次数。加大SYN队列长度可以容纳更多等待连接的网络连接数，打开SYN Cookie功能可以阻止部分SYN攻击，降低重试次数也有一定效果。调整上述设置的方法是：增加SYN队列长度到2048：sysctl -w net.ipv4.tcp_max_syn_backlog=2048打开SYN COOKIE功能：sysctl -w net.ipv4.tcp_syncookies=1降低重试次数：sysctl -w net.ipv4.tcp_synack_retries=3sysctl -w net.ipv4.tcp_syn_retries=3为了系统重启动时保持上述配置，可将上述命令加入到/etc/rc.d/rc.local文件中。3.安装iptables对特定ip进行屏蔽。A.安装iptables和系统内核版本对应的内核模块kernel-smp-modules-connlimitB. 配置相应的iptables规则示例如下：(1)控制单个IP的最大并发连接数iptables -I INPUT -p tcp –dport 80 -m connlimit –connlimit-above 50 -j REJECT#允许单个IP的最大连接数为 30(2)控制单个IP在一定的时间（比如60秒）内允许新建立的连接数iptables -A INPUT -p tcp –dport 80 -m recent –name BAD_HTTP_ACCESS –update –seconds 60 \–hitcount 30 -j REJECTiptables -A INPUT -p tcp –dport 80 -m recent –name BAD_HTTP_ACCESS –set -j ACCEPT#单个IP在60秒内只允许最多新建30个连接(3)用iptables屏蔽IPiptables -I RH-Lokkit-0-50-INPUT 1 -p tcp -m tcp -s 213.8.166.227 --dport 80 --syn -j REJECT指定端口的参数是--dport 80;多了--syn参数，可以自动检测sync攻击(4)使用iptables禁止ping：iptables -A INPUT -p icmp -m icmp --icmp-type 8 -m limit --limit 6/min --limit-burst 2 -j ACCEPT-A INPUT -p icmp -m icmp --icmp-type 8 -j REJECT --reject-with icmp-port-unreachable(5)允许某ip连接iptables -I RH-Firewall-1-INPUT 1 -p tcp -m tcp -s 192.168.0.51 --syn -j ACCEPTC. 验证（1）工具：flood_connect.c（用来模拟攻击)（2）查看效果：使用watch ‘netstat -an | grep:21 | \ grep& 模拟攻击客户机的IP&| wc -l’实时查看模拟攻击客户机建立起来的连接数，使用watch ‘iptables -L -n -v | \grep& 模拟攻击客户机的IP&’查看模拟攻击客户机被 DROP 的数据包数。D．注意为了增强iptables防止CC攻击的能力，最好调整一下ipt_recent的参数如下：#cat/etc/modprobe.confoptions ipt_recent ip_list_tot=1000 ip_pkt_list_tot=60#记录1000个IP地址，每个地址记录60个数据包#modprobe ipt_recentE.可编写脚本自动提娶攻击ip然后自动屏蔽：*/2 * * * * /usr/local/nginx/var/log/drop.sh#!/bin/shcd /usr/local/nginx/var/logtail access.log -n 1000 |grep vote.php | |sort |uniq -c |sort -nr |awk *{if ($2!=null && $1&50)}* & drop_ip.txtfor i in `cat drop_ip.txt`do/sbin/iptables -I INPUT -s $i -j DROP;done这shell 每几分钟执行一次，就可自动屏蔽那些不正常IP，相信大家都看的懂，下面是针对连接数屏蔽代码#!/bin/sh/bin/netstat -ant |grep 80 |awk *{print $5}* |awk -F : *{print $1}* |sort |uniq -c |sort -rn |grep -v -E *192.168|127.0* |awk *{if ($2!=null && $1&50)}* & drop_ip.txtfor i in `cat drop_ip.txt`do/sbin/iptables -I INPUT -s $i -j DROP;done说下，grep -v -E *192.168|127.0* 也就是排除内网IP，免得把自己给屏蔽了，当然还可以加些自己的IP。4.安装DDoS deflate自动抵御DDOS攻击：DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP.DDoS deflate官方网站：（1）安装DDoS deflatewgetchmod 0700 install.sh //添加权限./install.sh //执行（2）配置DDoS deflate下面是DDoS deflate的默认配置位于/usr/local/ddos/ddos.conf ，内容如下：##### Paths of the script and other filesPROGDIR=”/usr/local/ddos”PROG=”/usr/local/ddos/ddos.sh”IGNORE_IP_LIST=”/usr/local/ddos/ignore.ip.list” //IP地址白名单CRON=”/etc/cron.d/ddos.cron” //定时执行程序APF=”/etc/apf/apf”IPT=”/sbin/iptables”##### frequency in minutes for running the script##### Caution: Every time this setting is changed run the script with –cron##### option so that the new frequency takes effectFREQ=1 //检查时间间隔，默认1分钟##### How many connections define a bad IP? Indicate that below.NO_OF_CONNECTIONS=150 //最大连接数，超过这个数IP就会被屏蔽，一般默认即可##### APF_BAN=1 (Make sure your APF version is atleast 0.96)##### APF_BAN=0 (Uses iptables for banning ips instead of APF)APF_BAN=1 //使用APF还是iptables，推荐使用iptables##### KILL=0 (Bad IPs are’nt banned good for interactive execution of script)##### KILL=1 (Recommended setting)KILL=1 //是否屏蔽IP，默认即可#### An email is sent to the following address when an IP is banned.##### Blank would suppress sending of mailsEMAIL_TO=”root” //当IP被屏蔽时给指定邮箱发送邮件，推荐使用，换成自己的邮箱即可##### Number of seconds the banned ip should remain in blacklist.BAN_PERIOD=600 //禁用IP时间，默认600秒，可根据情况调整用户可根据给默认配置文件加上的注释提示内容，修改配置文件。
想装个搜狗输入法
吧友普遍对血滴子开6的...
我们班花网名叫小龙女...
求各位专业人士讲解分析
这是我电脑配置，装linu...
注意：首先先声明一下这...
网页版ddos,网页端代购,...
在一个阳光明媚的早晨,...
镇楼~ 东西比较多 加上...
猜猜是谁干的？
贴吧热议榜
使用签名档&&
保存至快速回贴武林外传怎么强制攻击啊_百度知道
武林外传怎么强制攻击啊
武林外传怎么强制攻击啊
提问者采纳
轻易不要使用，然后按住ctrl键用鼠标点住目标，再用鼠标点目标或用快捷键攻击，在目标使你中状态后你的攻击状态会自动取消，容易误伤造成自己红名，千万不要使用群技能，需要再次按ctrl攻击，尤其是旁边有人的时候。如果挂请神
其他类似问题
为您推荐：
武林外传的相关知识
其他2条回答
你只要改掉保护模式就可以攻击了，不用按某个键
按住Ctrl 键，然后用技能或者平砍对方。
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁《武林外传》50级以前BT武器攻略
BT是怎么样炼成的之菜鸟篇
15级&&&盗贼狸疏&&&&位置:五霸岗& 打抱抱兔获得999个获得五行灵珠(木)
&&&&&&&&&&&&&&&&&&对应获得武器:20级 散人的锄头&&&36-46攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 游侠的锄头&&&37-49攻击
BT是怎么炼成的之入门篇&
25级&&植物学家沈农& 位置:杏子林& 打山贼获得999个五行灵珠(火)
&&&&&&&&&&&&&&&&&&对应获得武器:30级 剑客的擀面杖&&&114-122攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 枪豪的擀面杖&&98-108攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&医生的擀面杖&&82-86攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&术士的擀面杖&&&95-101攻击
BT是怎样炼成的之进阶篇
35级&人类学家符曦& 位置:八里庄& 打盗贼获得999个五行灵珠(土)
&&&&&&&&&&&&&&&&&&对应获得武器:40级 剑客的好折凳&& 209-223攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&枪豪的好折凳& 183-203攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 医生的好折凳& 166-174攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 术士的好折凳&&190-200攻击
BT是怎样炼成的之高手篇
45级&小丑窦倪玩&&& 位置:烙印之塔&打魔教教徒获得999个五行灵珠(金)
&&&&&&&&&&&&&&&&&&对应获得武器:50级 剑客的苍蝇拍&&& 349-375攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 枪豪的苍蝇拍&& 309-341攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 医生的苍蝇拍&& 290-306攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 术士的苍蝇拍&& 333-351攻击
以下是30-40-50各2把其它BT任务武器:
任务NPC:&村长王夫人& 位置:杏林 打8小时刷新一次的嗜血熊，由于每次刷新都有世界广播，同时有等级限制，要完成较难。
&&&&&&&&&&&&&&&& 对应获得武器:30级 剑客的熊手&&&&&& 114-122攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 枪豪的熊手&&&& 98-108攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 医生的熊手&&&& 82-86攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 术士的熊手&&&& 95-101攻击
任务NPC:&赵知县& 位置:八里庄 赵知县让你在一小时内杀死500个海寇和500海寇头目，这个任务有点难度。首先是有时间限制，其次是只能接一次。成功了或失败了，都不能再接了。所以小编我推荐大家，在看到这个任务的时候，先不要接，找好五个有同样任务的人，或者找几个五六十级的人帮忙。基本一个人是不可能完成的。&&&&&&&&&&&&&&& 对应获得武器: 30级 剑客的撅子&&&&&&& 209-223攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 枪豪的撅子&&&&183-203攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 医生的撅子&&&&166-174攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 术士的撅子&&&&190-200攻击
任务NPC:&蓝遥& 位置:七侠镇 一个隐藏任务，只要你三十级后，跳到七侠镇神匠对面的旗杆，就能接到任务。接到任务后，系统会自动把你传送到八里庄狂狼岭附近的一个房顶上，然后你去八里庄找玲珑，回复后，再回去跟蓝遥交谈，就能接到打99个魔教教徒的任务。最后交给玲珑就能拿到奖励.注:同时获得25W+经验
&&&&&&&&&&&&&&& 对应获得武器:40级 剑客的鱼骨头&&&&209-223攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 枪豪的鱼骨头&&183-203攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&医生的鱼骨头& 166-174攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&术士的鱼骨头&&190-200攻击
任务NPC:&人类学家符曦& 位置:八里庄 八里庄声望要到1000或以上,找人类学家符曦对话，接&与及称号&打1000个带刀矿工.
&&&&&&&&&&&&&&& 对应获得武器:40级 剑客的水杯&&&&&&&209-223攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&枪豪的水杯&& 183-203攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 医生的水杯&& 166-174攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&术士的水杯&&&190-200攻击
任务NPC:&人类学家符曦& 位置:八里庄&&&杀9999海寇和9999海寇头目，一个超BT的任务，得到BT武器平底锅。组队完成，需要会群暴的职业。推荐术士，枪豪等职业搭配，任务开始前要做好打八到十几小时的心理准备。&&&&&&&&&&&&&&&& 对应获得武器:50级&&剑客的平地锅&&& 349-375攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 枪豪的平地锅& 309-341攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 医生的平地锅& 290-306攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 术士的平地锅& 333-351攻击
任务NPC:&天机老人&&位置:十八里铺 当你升到59级，恭喜你，可以接枕头任务了。这时候，只要你随便死1次，就可以在任务栏里看见任务。
&&&&&&&&&&&&&&&&&&对应获得武器:50级 剑客的枕头&&&&& 349-375攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&枪豪的枕头&&& 309-341攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 医生的枕头&&&&290-306攻击
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 术士的枕头&&& 333-351攻击
50级之前本人就知道这些BT所获得的搞笑武器.本人也基本全部做了.同时全部拿过,玩过的朋友都知道它的好与坏.希望我的这个帖子能帮到各位玩家.谢谢...小生这厢有礼了!
&&最后修改于
请各位遵纪守法并注意语言文明武林外传攻击最高的有多少？_百度知道
武林外传攻击最高的有多少？
我有更好的答案
主您好社会声望排名TOP4 特聘专家期待在潮起为你解答希望我的回答对你有所帮助
告诉你一个完美游戏的真言只要装备好，神圣武，万人干不倒只要元宝冲的多;&#47，不冲元宝就变垃圾&lt，没有完美做不到的，称谓等没有最利害的，降龙套，装备一直在淘汰，完美让你变传说现在有钱人，战场，只有你想不到的;B&gt，只有最有钱的。缺德的完美，神首饰
目前已知最高伤害是67W。120级装备是+15法系神武，魔天下无双+15套。怪物是冰亡，技能是医生的加伤，配合天师的天魔。宁静，霸道，宠物合体。沧海变双倍出爆。 攻击为6W，伤害为67W是目前已知武林最高攻击和最高伤害了。
2W+ 神武+16 武器攻击16000+本身攻击4000+法宝坐骑攻击4000 保守估计攻击27000
其他类似问题
为您推荐：
武林外传的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁武林外传里最强的BOSS是什么？攻击有多高？_百度知道
武林外传里最强的BOSS是什么？攻击有多高？
剧本里的BOSS，什么最强
提问者采纳
所以看你怎么想了，有的攻高血厚但相对容易打，也容易死，因为有的攻击不高但状态麻烦。最强BOSS实际上是不存在的LS的都回答的什么玩意
其他类似问题
为您推荐：
武林外传的相关知识
其他2条回答
武林外传所有的BOSS等级点击这个链接进入://wulin2
参考资料：
武林外传 多玩
必须是夜七里的终极平谷一点红啊！两万以上，小心还会爆，特别是他说话了要离他远点，有大招的哦！
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁