編者按：本文討論的方法只是針對(duì)小規(guī)模的惡意攻擊比較有效。

　　筆者公司共有10臺(tái)Web服務(wù)器，使用Redhat Linux 9作為操作系統(tǒng)，分布在全國(guó)各大城市，主要為用戶提供HTTP服務(wù)。曾經(jīng)有一段時(shí)間不少用戶反映有的服務(wù)器訪問速度緩慢，甚至不能訪問，檢查后發(fā)現(xiàn)是受到了DDoS攻擊（分布式拒絕服務(wù)攻擊）。由于服務(wù)器分布太散，不能采用硬件防火墻的方案，雖然IPtables功能很強(qiáng)大，足以應(yīng)付大部分的攻擊，但Linux系統(tǒng)自身對(duì)DDoS攻擊的防御力本來就弱，只好另想辦法了。

　　一、Freebsd的魅力

　　發(fā)現(xiàn)Freebsd的好處是在一次偶然的測(cè)試中，在LAN里虛擬了一個(gè)Internet，用一臺(tái)Windows客戶端分別向一臺(tái)Windows Server、Linux Server和一臺(tái)Freebsd在無任何防范措施的情況下發(fā)送Syn Flood數(shù)據(jù)包（常見的DDoS攻擊主要靠向服務(wù)器發(fā)送Syn Flood數(shù)據(jù)完成）。Windows在達(dá)到10個(gè)包的時(shí)候就完全停止響應(yīng)了，Linux在達(dá)到10個(gè)數(shù)據(jù)包的時(shí)候開始連接不正常，而Freebsd卻能承受達(dá)100個(gè)以上的Syn Flood數(shù)據(jù)包。筆者決定將公司所有的Web服務(wù)器全換為Freebsd平臺(tái)。

　　在使用Freebsd后，的確過了一段時(shí)間的安穩(wěn)日子。不過近日又有用戶再次反映網(wǎng)站不能正常訪問，表現(xiàn)癥狀為用戶打開網(wǎng)頁速度緩慢，或者直接顯示為找不到網(wǎng)站。用netstat