hanbal 发表于 2010-8-20 21:49:12

licess，请教一个DDoS deflate和webbench的问题！先谢了！

我安装了DDoS deflate，也安装了webbench


webbench -c 200 -t 60 http://xxx.com //我的网站地址
结果：
Speed=231377 pages/min, 6127013 bytes/sec.
Requests: 231377 susceed, 0 failed.


然后：netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n


结果：      
1 61.135.249.208      
1 Address      
1 servers)      
3 72.30.161.246      
4 121.29.xx.xx    //这个是本地ip
28192 74.207.xxx.xxx//我网站的ip


请问：1、怎么就能够知道DDoS deflate起效了呢？（DDoS deflate是完全按照你的教程里所说设置的）
2、第二个问题附带问题一下，比较幼稚的问题：200个并发数，231377个请求，是啥意思啊？


[ 本帖最后由 hanbal 于 2010-8-20 23:01 编辑 ]

licess 发表于 2010-8-21 09:14:41

1、只有达到设定的链接数才会被屏蔽。在设置文件的黑名单中会有。
2、一般是打开1个页面就算1个并发。

hanbal 发表于 2010-8-21 13:17:59

设置文件的黑名单 在哪里呢？IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list"//IP地址白名单——这个是白名单啊

/usr/local/ddos/ 这个文件夹下没有别的iplist了

spectrum 发表于 2010-9-5 11:05:35

原帖由 hanbal 于 2010-8-21 13:17 发表 https://bbs.vpser.net/images/common/back.gif
设置文件的黑名单 在哪里呢？IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list"//IP地址白名单——这个是白名单啊

/usr/local/ddos/ 这个文件夹下没有别的iplist了

这个就是黑名单，很多人认为这是白名单而已。

lihai3310 发表于 2010-9-8 13:54:21

谢谢楼上的。
请问一下ip前面的次数，是多长时间内的数字？
还有一个严重的问题，这个脚本容易误封。一般来说设置60次的话，默认是1分钟检查。如果人工刷新的话，一般是不会超过的，但实际应用是，误封非常严重，连我自己的ip也被封了。。。
页: [1]
查看完整版本: licess，请教一个DDoS deflate和webbench的问题！先谢了！