licess，请教一个DDoS deflate和webbench的问题！先谢了！

hanbal

我安装了DDoS deflate，也安装了webbench

webbench -c 200 -t 60 http://xxx.com //我的网站地址
结果：
Speed=231377 pages/min, 6127013 bytes/sec.
Requests: 231377 susceed, 0 failed.


然后：netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n


结果：      
1 61.135.249.208      
1 Address      
1 servers)      
3 72.30.161.246      
4 121.29.xx.xx    //这个是本地ip  
28192 74.207.xxx.xxx  //我网站的ip


请问：1、怎么就能够知道DDoS deflate起效了呢？（DDoS deflate是完全按照你的教程里所说设置的）
2、第二个问题附带问题一下，比较幼稚的问题：200个并发数，231377个请求，是啥意思啊？

[ 本帖最后由 hanbal 于 2010-8-20 23:01 编辑 ]

licess

1、只有达到设定的链接数才会被屏蔽。在设置文件的黑名单中会有。
2、一般是打开1个页面就算1个并发。

hanbal

设置文件的黑名单 在哪里呢？IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list"  //IP地址白名单——这个是白名单啊

/usr/local/ddos/ 这个文件夹下没有别的iplist了

spectrum

原帖由 hanbal 于 2010-8-21 13:17 发表
设置文件的黑名单 在哪里呢？IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list"  //IP地址白名单——这个是白名单啊

/usr/local/ddos/ 这个文件夹下没有别的iplist了

这个就是黑名单，很多人认为这是白名单而已。

lihai3310

谢谢楼上的。
请问一下ip前面的次数，是多长时间内的数字？
还有一个严重的问题，这个脚本容易误封。一般来说设置60次的话，默认是1分钟检查。如果人工刷新的话，一般是不会超过的，但实际应用是，误封非常严重，连我自己的ip也被封了。。。