KO | EN

GitLite

Minimalist Open Source Repository Search Engine

gitlite — search

#dsh #dsh-plugin #ai-agent #developer-tools #codex #typescript #cli #deepseek-harness #claude-code #ai-agents #mcp #rust

ddos-defalte

★ 29 Open GitHub ↗

DDOS defalte是一款免费的用来防御和减轻DDoS攻击。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或iptables禁止或阻挡这些IP.

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# DDos-defalte
DDOS defalte是一款免费的用来防御和减轻DDoS攻击。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或iptables禁止或阻挡这些IP.

#该版对原版进行了错误修复，而且进行了本地化不需要安装的时候下载文件。

#安装步骤 
1. 下载 ddos-defalte.tar.gz
2. tar zxfv ddos-defalte.tar.gz
3. cd ddos-defalte
4. ./install.sh
5. 安装完毕。
6. 配置文件位于 /usr/local/ddos/ddos.conf
7. ip白名单文件位于 /usr/local/ddos/ignore.ip.list ，格式：一行一个ip
8. 配置完毕之后执行命令 ddos 可以看到一行行的输出，每行：第一个是连接数 第二个是对应ip  
/usr/local/sbin/ddos命令是脚本/usr/local/ddos/ddos.sh的一个软链接  
9. 安装完毕。 
然后只需要计划任务周执 ddos 命令即可。ddos每执行一次都会检测配置里面的设置监测系统网络连接情况封ip。   
比如root帐号下，执crontab -e 可以这样执行计划任务 */1 * * * * /usr/local/ddos/ddos.sh >/dev/null 2>&1  
10. 命令ddos有一些带参数的用法，可以通过ddos -h 了解用法。

配置文件/usr/local/ddos/ddos.conf的一些简要说明：  
<pre>
PROGDIR="/usr/local/ddos" 
PROG="/usr/local/ddos/ddos.sh" 
IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list"  #ip的白名单 
APF="/etc/apf/apf" 
IPT="/sbin/iptables"

##### How many connections define a bad IP? Indicate that below. 
NO_OF_CONNECTIONS=100 #一个ip超过100个连接数,自动封掉

##### APF_BAN=1 (Make sure your APF version is atleast 0.96) 
##### APF_BAN=0 (Uses iptables for banning ips instead of APF) 
APF_BAN=0 #这里我使用iptables封ip

##### KILL=0 (Bad IPs are'nt banned, good for interactive execution of script) 
##### KILL=1 (Recommended setting) 
KILL=1

##### An email is sent to the following address when an IP is banned. 
##### Blank would suppress sending of mails ,设置为 root 则不发邮件
EMAIL_TO="root"  #封ip,自动发送邮件

##### Number of seconds the banned ip should remain in blacklist. 
BAN_PERIOD=600 
</pre>

ddos-defalte

Explore Similar Repositories

Was this content helpful?

Recent Feedback

Download README