用squid是利用端口映射的功能，可以将80端口转换一下，其实一般的DDOS攻击可以修改/proc/sys/net/ipv4/tcp_max_syn_backlog里的参数就行了，默认参数一般都很小，设为8000以上，一般的DDOS攻击就可以解决了。如果上升到timeout阶段，可以将/proc/sys/net/ipv4/tcp_fin_timeout设小点。大家都在讨论DDOS，个人认为目前没有真正解决的方法，只是在缓冲和防御能力上的扩充，跟HYPERLINK"http://msplinks.com.cn/MDFodHRwOi8vd3d3LmhhY2s0LmNvbS8="\t"_blank"黑客玩一个心理战术，看谁坚持到最后，网上也有很多做法，例如syncookies等，就是复杂点。sysctl-wnet.ipv4.icmp_echo_ignore_all=1echo1>/proc/sys/net/ipv4/tcp_syncookiessysctl-wnet.ipv4.tcp_max_syn_backlog="2048"sysctl-wnet.ipv4.tcp_synack_retries="3"iptables-AINPUT-ieth0-ptcp--syn-jsyn-flood#Limit12connectionspersecond(burstto24)iptables-Asyn-flood-mlimit--limit12/s--limit-burst24-jRETURN这个地方可以试着该该：iptbales-AFORWARD-ptcp--syn-mlimit--limit1/s-jACCEPT虚拟主机服务商在运营过程中可能会受到HYPERLINK"http://msplinks.com.cn/MDFodHRwOi8vd3d3LmhhY2s0LmNvbS8="\t"_blank"黑客攻击，常见的HYPERLINK"http://msplinks.com.cn/MDFodHRwOi8vd3d3LmhhY2s0LmNvbS8="\t"_blank"攻击方式有SYN，DDOS等。通过更换IP，查找被HYPERLINK"http://msplinks.com.cn/MDFodHRwOi8vd3d3LmhhY2s0LmNvbS8="\t"_blank"攻击的站点可能避开HYPERLINK"http://msplinks.com.cn/MDFodHRwOi8vd3d3LmhhY2s0LmNvbS8="\t"_blank"攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件HYPERLINK"http://msplinks.com.cn/MDFodHRwOi8vd3d3LmhhY2s0LmNvbS8="\t"_blank"防火墙。不过，硬件HYPERLINK"http://msplinks.com.cn/MDFodHRwOi8vd3d3LmhhY2s0LmNvbS8="\t"_blank"防火墙价格比较昂贵。可以考虑利用Linux系统本身提供的HYPERLINK"http://msplinks.com.cn/MDFodHRwOi8vd3d3LmhhY2s0LmNvbS8="\t"_blank"防火墙功能来防御。1.抵御SYNSYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的HYPERLINK"http://msplinks.com.cn/MDFodHRwOi8vd3d3LmhhY2s0LmNvbS8="\t"_blank"网络包，但不实际建立连接，最终导致被HYPERLINK"http://msplinks.com.cn/MDFodHRwOi8vd3d3LmhhY2s0LmNvbS8="\t"_blank"攻击服务器的HYPERLINK"http://msplinks.com.cn/MDFodHRwOi8vd3d3LmhhY2s0LmNvbS8="\t"_blank"网络队列被占满，无法被正常用户访问。Linux内核提供了若干SYN相关的配置，用命令：sysctl-a|grepsyn看到：net.ipv4.tcp_max_syn_backlog=1024net.ipv4.tcp_syncookies=0net.ipv4.tcp_synack_retries=5net.ipv4.tcp_syn_retries=5tcp_max_syn_backlog是SYN队列的长度，tcp_syncookies是一个开关，是否打开SYNCookie功能，该功能可以防止部分SYN攻击。tcp_synack_retries和tcp_syn_retries定义SYN的