服务器被分布式DDOS了，请大家看看

xlreyur

电信100M，对放用的伪装IP的方法，并且使用的IP都是NIC保留的地址，我用iptraf看了下，每个地址给我的服务器发送46K的包，1分钟大概新增1万个连接，请问大家是如何防御此类攻击的，先谢过各位了，请帮帮忙！

Bluedata

防止 IP 欺骗
echo "1" > /proc/sys/net/ipv4/conf/eth0/rp_filter
echo "1" > /proc/sys/net/ipv4/conf/eth0/log_martians

防 DDOS 的一些调整
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
echo "1" > /proc/sys/net/ipv4/tcp_synack_retries
echo "2048" > /proc/sys/net/ipv4/tcp_max_syn_backlog

iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST SYN -m limit --limit 30/m --limit-burst 2 -j ACCEPT

xlreyur

谢谢楼上的朋友，不过我不知道这几句是什么意思：
编辑 host.conf 文件并增加如下几行:
    order bind,hosts
    multi off
    nospoof on

麻烦大家说下

晨想

man host.conf
自己看说明吧。

基督山伯爵

受教了。这里有详细信息
http://www.cbi.pku.edu.cn/chinese/documents/csdoc/cman/host.html

不晓得
echo "1" > /proc/sys/net/ipv4/conf/eth0/rp_filter
echo "1" > /proc/sys/net/ipv4/conf/eth0/log_martians
跟
multi off
nospoof on
有没有什么关系？