linux下防DDOS攻击软件及使用方法有哪些？

一些常用的防DDOS攻击的方法，罗列如下：

1.增加硬件防火墙和增加硬件设备来承载和抵御DDOS攻击，最基本的方法，但成本比较高。

2.修改SYN设置抵御SYN攻击：SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。Linux内核提供了若干SYN相关设置，使用命令：sysctl-a|grepsyn3.安装iptables对特定ip进行屏蔽。

A.安装iptables和系统内核版本对应的内核模块kernel-smp-modules-connlimitB.配置相应的iptables规则

4.安装DDoSdeflate自动抵御DDOS攻击：DDoSsdeflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通