ddos攻击脚本怎么用

　　利用好脚本可以有效的防御网络上面的攻击，比如说ddos攻击脚本。那ddos攻击脚本怎么用呢？了解网络安全常识，首先就要了解常见电脑黑客攻击类型与预防方法，下面本站小编就带您认识一下吧。
　　1系统要求
　　（1）LINUX内核版本：2。6。942ELsmp或2。6。955ELsmp（其它内核版本需要重新编译内核，比较麻烦，但是也是可以实现的）。
　　（2）iptables版本：1。3。7
　　2。安装
　　安装iptables1。3。7和系统内核版本对应的内核模块kernelsmpmodulesconnlimit
　　3。配置相应的iptables规则
　　示例如下：
　　（1）控制单个IP的最大并发连接数
　　iptablesIINPUTptcpdport80mconnlimitconnlimitabove50jREJECT允许单个IP的最大连接数为30
　　默认iptables模块不包含connlimit，需要自己单独编译加载，请参考该地址
　　sookk8。blog。51cto。com455855280372不编译内核加载connlimit模块
　　（2）控制单个IP在一定的时间（比如60秒）内允许新建立的连接数
　　iptablesAINPUTptcpdport80mrecentnameBADHTTPACCESSupdateseconds60hitcount30jREJECTiptablesAINPUTptcpdport80mrecentnameBADHTTPACCESSsetjACCEPT单个IP在60秒内只允许最多新建30个连接
　　4。验证
　　（1）工具：floodconnect。c（用来模拟攻击）
　　（2）查看效果：
　　使用
　　watchnetstatangrep：21grepwcl
　　实时查看模拟攻击客户机建立起来的连接数，
　　使用
　　watchiptablesLnvgrep
　　查看模拟攻击客户机被DROP的数据包数。
　　5注意
　　为了增强iptables防止CC攻击的能力，最好调整一下iptrecent的参数如下：
　　catetcmodprobe。confoptionsiptrecentiplisttot1000ippktlisttot60
　　记录1000个IP地址，每个地址记录60个数据包modprobeiptrecent
　　关于网络安全小知识，本站小编为您介绍和普及这么多了，看完上面的介绍，您对“ddos攻击脚本怎么用”这个问题了解多少了呢？如果您想了解更多关于ddos攻击的其他知识，您可以关注我们本站站上的内容介绍。