在Linux系统中，DDoS攻击是一种常见的网络威胁，它通过大量无效请求拥塞目标服务器，导致正常服务无法进行。虽然完全防御DDoS攻击非常困难，但我们可以通过一些shell脚本来缓解小规模的DDoS攻击，保护服务器的稳定运行。
首先，我们可以通过监控网络流量来识别异常流量。使用`netstat`或`ss`命令可以查看当前的网络连接情况。我们可以编写一个shell脚本来定期检查连接数，当连接数超过预设阈值时，采取相应的措施。
以下是一个简单的shell脚本示例，用于监控网络连接数并限制连接数：
```bash #!/bin/bash # 设置最大连接数阈值 MAX_CONNECTIONS=100 # 获取当前连接数 CURRENT_CONNECTIONS=$(ss | grep ESTAB | wc l) # 检查连接数是否超过阈值 if [ $CURRENT_CONNECTIONS gt $MAX_CONNECTIONS ]; then # 限制连接数 echo "Connection limit exceeded. Taking action..." # 可以选择关闭一些不重要的服务或限制IP # 这里以限制IP为例 iptables A INPUT p tcp syn m limit limit 1/s j ACCEPT iptables A INPUT p tcp syn j DROP fi ```在这个脚本中，我们首先设置了一个最大连接数阈值`MAX_CONNECTIONS`，然后使用`ss`命令获取当前的网络连接数。如果连接数超过阈值，我们通过`iptables`命令限制新的连接，只允许每秒最多1个新的TCP连接。
此外，我们还可以使用`logwatch`或`fail2ban`等工具来监控日志文件，识别并阻止恶意IP地址。这些工具可以自动检测异常行为并采取相应的措施，进一步减轻DDoS攻击的影响。
总之，虽然无法完全抵御DDoS攻击，但通过编写shell脚本并结合其他工具，我们可以有效地缓解小规模的DDoS攻击，保护服务器的稳定运行。定期监控网络流量，及时采取措施，是防御DDoS攻击的重要策略。
