d-dos攻击是什么？
DDoS全称DistributedDenialofService,中文译为“分布式拒绝服务”,就是利用大量合法的分布式服务器向目标发送请求，从而导致正常合法用户无法获得服务。
打个比方，如果黑客控制了成千上万的计算机，然后让它们同时去向一台Web服务器发起请求。而该服务器的响应能力是有限的，那么它很快就会因为资源耗尽而停止响应了。
linux下防DDOS攻击软件及使用方法有哪些？
一些常用的防DDOS攻击的方法，罗列如下：
1.增加硬件防火墙和增加硬件设备来承载和抵御DDOS攻击，最基本的方法，但成本比较高。
2.修改SYN设置抵御SYN攻击：SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。Linux内核提供了若干SYN相关设置，使用命令：sysctl-a|grepsyn
3.安装iptables对特定ip进行屏蔽。A.安装iptables和系统内核版本对应的内核模块kernel-smp-modules-connlimitB.配置相应的iptables规则
4.安装DDoSdeflate自动抵御DDOS攻击：DDoSsdeflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP.
温馨提示：答案为网友推荐，仅供参考
相似回答