提醒：本文最后更新于 4279 天前，文中所描述的信息可能已发生改变，请仔细核实。
最近一直下着雨，本来想去转转的计划也被取消（其实我也有点懒，这个必须承认），貌似有2个星期陆陆续续下着雨了。
据说，雨将在将在6号结束。在8号继续间歇性降雨，烦啊。
清明时节雨纷纷，今年得到很好的诠释。以前没这感觉。
不过，这样也好，在家看书，还是挺不错。（伪宅）
话说，今天麻烦了@天域剑客，帮我测试了服务器压力。使用了Varnish，几千的并发压力不大，感觉很小。几万连续并发，后端php-fpm直接返回502及503了。但是前端的Varnish仍然有效，起码5分钟内（VCL 设置），访问正常，可以读取页面（必须Varnish有Cache的），只是php运算无效。
在这个基础上，我决定以DDoS deflate来防御和减轻DDOS攻击。
其通过（每分钟）检测服务器上所有的每个IP多少个连接数，当某个IP超过某个特定的连接数，将其Ban（具体有两种模式，即APF与iptables）。
DDoS deflate官方网站：http://deflate.medialayer.com/。
使用了DDoS deflate效果十分明显，压力测试不到1分钟，立即收到Ban攻击者IP邮件。
所以用DDoSDF来与Varnish来配合，还是蛮不错的。
中文说明，大家可以参考《DDoS deflate - Linux下防御/减轻DDOS攻击》这篇文章。
转载请注明转自:kn007的个人博客的《清明时节雨纷纷，下了几星期雨》