本插件能实现在受到cc、压测工具等拒绝服务攻击时,进行比较有效的防御。实际上,它并不具备阻截能力,它是基于IPtables 防火墙,利用
netstat+过滤规则,与 IPtables防火墙实现联动。在发生恶意拒绝服务攻击时,本软件会实时分析连接来源的企图。当连接IP
有明显的非正常连接时,插件自动将其加入iptables 防火墙条目进行阻截。同时将攻击IP 记录到计划解封文件里,当达到预定时间后,插件自动从 IPtables 防火墙中解封对应IP。在基本测试过程中,应付单 IP 并发连接攻击、cc攻击等效果明显。但它并不适合于随机伪造 IP 的恶意攻击,但能对抗轻量 DDOS。
ddos-defender-v2.1-For-Python版:
=======================================================
1. 利用python语言重写核心代码,处理逻辑与v2.1.0SHELL版一样,加强
高并发处理能力,完善的日志输出。
=======================================================
v2.1.0版,改进内容:
=======================================================
1. 编写核心连接分析代码,不再依赖netstat命令;由于高并发
连接下使用netstat处理连接数,使CPU占用率高达100%,严
重影响系统性能;直接对/proc下的连接记录文件进行分析,
使高并发连接状态下比netstat速度提高5倍以上,CPU占用率不超
过10%。
2. 优化IP审计算法,减少多余的处理而消耗CPU的BUG
3. 放弃APF防火墙支持(APF很少使用)
DDoS-Defender-v2.0.0版的改进以下:
===============================================
1. 重新改写v1.0的代码
2. 全新的运行架构,审计流程
3. 优化运行进程的优先级
4. 将临时数据加载到内存交换区里,提高并发能力
5. 新增APF防火墙支持(暂不支持自动解锁)
6. 新增邮件通知功能
===============================================
程序安装:
# tar zxvf DDoS-Defender-v2.1.0.tar.gz
# cd DDoS-Defender-v2.1.0
# ./autoinstall.sh
# /usr/local/DDos/sbin/ddosDer start #启动程序
安装完成后,重新Login终端可直接使用 “ ddosDer start” 命令启动和关闭。
查看监控状态:
# ddosDer status
程序主要目录介绍:
/usr/local/DDos/sbin #主要程序运行文件夹
/usr/local/DDos/logs #事件记录
/usr/local/DDos/conf #配置文件
/usr/local/DDos/lib #功能模块库
《系统结构图》
相关截图:
《ddosDer 状态图》
---------------------
来自: http://code.google.com/p/ddos-defender-v2/
分享到:
相关推荐
DDOS防火墙,占用系统资源很小,很适合抵御常见DDOS攻击。
一键Win7关闭windows firewall-Defender-Tablet pc-UAC服务
win10彻底移除Windows-Defender,最好用的工具,没有其他,只有唯一!Windows-Defende就是win10的自带杀毒。
关闭-Windows-Defender-Antivirus.reg
Bypass Windows-Defender
Laravel开发-defender 通过使用随机输入名称/蜜罐来抵御垃圾邮件。
iOS游戏应用源代码——pachun-Rocket-Defender.zip
IOS应用源码——pachun-Rocket-Defender-b3b87f2.zip
iOS游戏应用源代码——pachun-Rocket-Defender-b3b87f2.zip
django-defender 一个简单的Django可重用应用程序,可阻止人们强行强制登录尝试。 目的是使此过程尽可能快,以便我们不会减慢登录尝试的速度。 我们将使用缓存,以便不必每次登录时都可以检查数据库来访问数据库。 ...
Windows Defender的 Malice Windows Defender AntiVirus插件 该存储库包含用于恶意插件malice / windows-defender的 Dockerfile 依存关系 安装 安装 。 从公共下载: docker pull malice/windows-defender 用法 ...
提供给人自动即时的病毒查找及阻止功能,像 Sasser“震荡波”之类的突发作剧烈病毒,是怎么也逃不过 Cyber-Defender 的法眼的
卸载 Windows Defender
关闭windows-defender的工具用来禁用Antimalware Service Executable服务,已优化系统CPU和内存的使用情况,提升电脑性能,解决电脑卡顿的问题。 在网站上找了很多禁用Antimalware Service Executable服务的办法,经...
禁用-Windows-Defender 为 RedTeaming 操作禁用 Windows Defender 所有版本在 Windows Server 2019 和 Windows 10 2004 上测试 (12/20/2020)
基于浏览器的Reflected XSS防御系统:XSS-Defender,万本钰,辛阳,随着Web 2.0时代的到来,XSS(跨站脚本)攻击产生的安全威胁日益显著。XSS攻击具有双重特点:容易被忽略且安全危害严重。而现有的XSS��
Defender for Endpoint 使用内置于 Windows 10 和 Microsoft 的可靠云服务的以下技术组合: 终结点行为传感器:嵌入在 Windows 10 中,这些传感器从操作系统收集和处理行为信号,并将此传感器数据发送到 Microsoft ...
Shadow Defender 、影子卫士、影子系统是一款体积小巧却功能强大的系统还原、保护程序,支持多分区,支持转储,支持排除,工作原理类似于沙盘软件的轻量级系统保护工具。
软件安全大作业进程防护软件
gdv-laser-defender-2021