Linux下防護DDOS攻擊的操做梳理

  DDOS的全稱是Distributed Denial of Service，即"分佈式拒絕服務攻擊"，是指擊者利用大量「肉雞」對攻擊目標發動大量的正常或非正常請求、耗盡目標主機資源或網絡資源，從而使被攻擊的主機不能爲合法用戶提供服務。linux DDOS攻擊的本質是： 利用木桶原理，尋找利用系統應用的瓶頸；阻塞和耗盡；當前問題：用戶的帶寬小於攻擊的規模，噪聲訪問帶寬成爲木桶的短板。nginx

>>阅读原文<<