VPS侦探论坛

标题: licess，请教一个DDoS deflate和webbench的问题！先谢了！ [打印本页]

作者: hanbal 时间: 2010-8-20 21:49
标题: licess，请教一个DDoS deflate和webbench的问题！先谢了！

我安装了DDoS deflate，也安装了webbench

webbench -c 200 -t 60 http://xxx.com //我的网站地址
结果：
Speed=231377 pages/min, 6127013 bytes/sec.
Requests: 231377 susceed, 0 failed.

然后：netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

结果：
1 61.135.249.208
1 Address
1 servers)
3 72.30.161.246
4 121.29.xx.xx //这个是本地ip
28192 74.207.xxx.xxx  //我网站的ip

请问：1、怎么就能够知道DDoS deflate起效了呢？（DDoS deflate是完全按照你的教程里所说设置的）
2、第二个问题附带问题一下，比较幼稚的问题：200个并发数，231377个请求，是啥意思啊？

[ 本帖最后由 hanbal 于 2010-8-20 23:01 编辑 ]

作者: licess 时间: 2010-8-21 09:14
1、只有达到设定的链接数才会被屏蔽。在设置文件的黑名单中会有。
2、一般是打开1个页面就算1个并发。

作者: hanbal 时间: 2010-8-21 13:17
设置文件的黑名单在哪里呢？IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list" //IP地址白名单——这个是白名单啊

/usr/local/ddos/ 这个文件夹下没有别的iplist了

作者: spectrum 时间: 2010-9-5 11:05

原帖由 hanbal 于 2010-8-21 13:17 发表
设置文件的黑名单在哪里呢？IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list" //IP地址白名单——这个是白名单啊

/usr/local/ddos/ 这个文件夹下没有别的iplist了

这个就是黑名单，很多人认为这是白名单而已。

作者: lihai3310 时间: 2010-9-8 13:54
谢谢楼上的。
请问一下ip前面的次数，是多长时间内的数字？
还有一个严重的问题，这个脚本容易误封。一般来说设置60次的话，默认是1分钟检查。如果人工刷新的话，一般是不会超过的，但实际应用是，误封非常严重，连我自己的ip也被封了。。。

欢迎光临 VPS侦探论坛 (https://bbs.lnmp.com/)