说到DDOS攻击，每个互联网企业都会很头疼，因为DDOS是一种只能被动防御无法彻底解决的网络攻击手段，企业被DDOS攻击不但造成线上业务中断，还会严重影响企业形象和用户信任度。今天天下数据就来给大家说说如何通过DDoS deflate缓解DDOS攻击。

DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个节点超过预设的限制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP。

1、安装DDoS deflate

首先通过官网下载DDoS deflate

chmod 0700 install.sh //添加权限

./install.sh //执行

安装的文件如下：

[root@server ~]# locate ddos

/etc/cron.d/ddos.cron

/usr/local/ddos

/usr/local/ddos/LICENSE

/usr/local/ddos/ddos.conf

/usr/local/ddos/ddos.sh

/usr/local/ddos/ignore.ip.list

/usr/local/sbin/ddos

2、配置DDoS deflate

下面是DDoS deflate的默认配置位于/usr/local/ddos/ddos.conf ，内容如下：

##### Paths of the and other files

PROGDIR="/usr/local/ddos"

PROG="/usr/local/ddos/ddos.sh"

IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list" //IP地址白名单

CRON="/etc/cron.d/ddos.cron" //定时执行程序

APF="/etc/apf/apf"

IPT="/sbin/iptables"

##### frequency in minutes for running the

##### Caution: Every time this setting is changed, run the with --cron

##### option so that the new frequency takes effect

FREQ=1 //检查时间间隔，默认1分钟

3、用户可根据给默认配置文件加上的注释提示内容，修改配置文件。

通过上述配置，可以缓解一些小流量的DDOS攻击和CC攻击，当企业遭到大流量DDOS攻击和CC攻击时，只能通过专业的网络安全公司接入高防服务才可以避免服务器被攻击至瘫痪。