① Linux裡面ddos是什麼
使用DDoS deflate腳本自動屏蔽攻擊ip
DDoS deflate是一款免費的用來防禦和減輕DDoS攻擊的腳本。它通過netstat監測跟蹤創建大量網路連接的IP地址，在檢測到某個結點超過預設的限制時，該程序會通過APF或IPTABLES禁止或阻擋這些IP.
DDoS deflate其實是一個Shell腳本，使用netstat和iptables工具，對那些鏈接數過多的IP進行封鎖，能有效防止通用的惡意掃描器，但它並不是真正有效的DDoS防禦工具。
DDoS deflate工作過程描述：
同一個IP鏈接到伺服器的連接數到達設置的伐值後，所有超過伐值的IP將被屏蔽，同時把屏蔽的IP寫入ignore.ip.list文件中，與此同時會在tmp中生成一個腳本文件，這個腳本文件馬上被執行，但是一
運行就遇到sleep預設的秒，當睡眠了這么多的時間後，解除被屏蔽的IP，同時把之前寫入ignore.ip.list文件中的這個被封鎖的IP刪除，然後刪除臨時生成的文件。
一個事實：如果被屏蔽的IP手工解屏蔽，那麼如果這個IP繼續產生攻擊，那麼腳本將不會再次屏蔽它（因為加入到了ignore.ip.list），直到在預設的時間之後才能起作用，加入到了ignore.ip.list中的
IP是檢測的時候忽略的IP。可以把IP寫入到這個文件以避免這些IP被堵塞，已經堵塞了的IP也會加入到ignore.ip.list中，但堵塞了預定時間後會從它之中刪除。
如何確認是否受到DDOS攻擊？
[root@test3-237 ~]# netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
1 Address
1 servers)
2 103.10.86.5
4 117.36.231.253
4 19.62.46.24
6 29.140.22.18
8 220.181.161.131
2911 167.215.42.88
每個IP幾個、十幾個或幾十個連接數都還算比較正常，如果像上面成百上千肯定就不正常了。比如上面的167.215.42.88，這個ip的連接有2911個！這個看起來就很像是被攻擊了！
② 阿里雲的雲盾數據風控作用是什麼
阿里雲盾（雲安全）是阿里巴巴集團多年來安全技術研究積累的成果，結合阿里雲雲計算平台強大的數據分析能力。為中小網站提供如安全漏洞檢測、網頁木馬檢測以及面向雲伺服器用戶提供的主機入侵檢測、防DDOS等一站式安全服務。阿里雲盾每天保護著全國超過37%的網站，致力於成為互聯網安全的基礎設施，雲盾旗下包括DDoS高防、web應用防火牆、伺服器安全(安騎士)、先知、態勢感知等安全產品及服務。
一直以來，阿里雲將網路安全視為生命，曾先後多次推出安全防護功能，比如：DDOS高防、CC安全防護、雲監控、安全組等系列功能。雲盾防護不僅豐富了阿里雲安全防護產品線，更進一步保障了用戶網站及數據安全。
阿里雲盾使用重要知識點：
1.雲盾提供什麼服務？
2.雲盾控制台補丁管理使用方法
3.雲盾開啟補丁管理功能（web shell自動修復功能）
購買雲伺服器 ECS 即可免費使用雲盾的基礎功能，幫您輕松應對各種攻擊、安全漏洞問題，確保雲服務穩定正常。
DDoS防護
包含1-5G的DDos防護和基礎Web攻擊，防護類型包括CC、SYN flood、UDP flood等所有DDoS攻擊方式；提供5分鍾到7天范圍的防護帶寬報表，並且提供實時防護帶寬展示；根據業務自動計算清洗閥值。
伺服器安全
包含高危漏洞修復、登錄檢測和防密碼破解、木馬文件雲查殺等防入侵功能。支持各雲平台 Windows、Linux 雲伺服器安裝部署。
應用防火牆
基於阿里雲百萬個應用做大數據分析，對各種web攻擊做出快速響應，讓黑客無可乘之機；專業安全團隊每天更新防護規則，告別天天擔憂的日子。
信息安全
提供多種違規內容的實時監控和檢測；可分時段、分方式進行消息提醒，靈活配置接收郵箱或手機；提供「疑似違規」及「違規記錄」模塊，方便用戶快速查閱及操作。
阿里雲盾熱門產品：
雲安全中心（態勢感知）：有效保護主機安全，讓安全運維變得簡單，防勒索防篡改。
Web應用防火牆(WAF) ：中國區市場佔有第一的雲WAF,適用於網站、小程序、H5等的安全防護。
SSL證書：網站必備安全產品，解決網站在瀏覽器顯示」不安全「的提示。
DDoS防護：覆蓋全球的DDoS防護網路，快速解決攻擊造成的延遲、業務中斷。
③ 伺服器安全軟體除了雲鎖，安全狗，還有哪些
一般我們通常用的就只有下面這些，其他的建議慎重，以下這些比較權威，官方：
安全狗、
這款就是伺服器上用的最多的軟體，目前安全狗產品包括了伺服器安全狗、網站安全狗及安全狗雲中心等,而且所有的產品都是永久免費的，是國內首款支持Windows全系列伺服器操作系統(Windows2003/Windows2008 32位 64位)和Linux系統的基於內核級的伺服器安全防護軟體。
主要功能有:
一是面向網站安全的:網馬掃描及查殺(自有引擎,只針對網頁木馬);網馬主動防禦功能(可主動攔截網馬上傳和訪問的動作);防SQL注入功能、防XSS跨站攻擊功能;防盜鏈防下載;以及防止CC攻擊。
二是面向伺服器安全的:基於內核驅動的抗DDOS攻擊、抗ARP攻擊、抗WEBCC攻擊功能;
三則是基於雲端的監控和保護:利用雲計算技術,構造一個較為全面的伺服器和網站的監控和防護平台, 24小時的伺服器健康監控、資源監控和資源告警、伺服器可用性監控、基於雲端技術的網站防篡改功能,保障網站文件不被非法修改。
護衛神
護衛神的產品是大部分免費的,作為國內最大的伺服器軟體供應商,此款軟體在國內伺服器市場也是非常熱門產品。其中包含了20多款完全免費的伺服器應用軟體。入侵防護系統就是從黑客入侵的每個環節進行攔截,從而提升伺服器安全的軟體。網站安全系統是一款以分離許可權為基礎,通過一系列獨特技術手段,保障網站不被入侵的安全防護軟體。主機管理系統是一款通過網頁開設空間、SQL的管理系統,告別手工開設站點的煩惱。好備份系統是一款自動備份SQL資料庫和網站的免費軟體,只需設置好備份任務,軟體就會自動幫您完成備份工作.....產品眾多,各位用戶可以進入護衛神官網一一了解。
卡巴斯基伺服器企業版
是俄羅斯著名的信息安全領導廠商「卡巴斯基實驗室」所研發的,是世界上擁有最尖端科技的殺毒軟體之一,同時它也有伺服器版。它的主要功能包括有:與最新版本的 Kaspersky Security Center 兼容。可以遠程安裝和配置應用程序、管理操作和接收更新、通過 Microsoft Management Console,卡巴斯基網路安全管理中心或使用命令行來直接或遠程管理 IT 安全。
但其實還有一些軟體是商家基於自家伺服器開發的安全軟體系統，這種系統更能匹配和兼容伺服器，我用的是《小鳥雲》的伺服器，有自帶的雲管家和雲監控！還不錯！