如何保护EOS免受DDoS攻击?
，DOS攻击是通过向目标计算机发送大量数据包或者恶意请求，使得目标计算机的正常网络服务被耗尽而无法正常使用的攻击行为。DOS攻击通常采用单一源汇的方式，因此相对容易被检测和防范。
IPS技术的相关产品
因为DDoS攻击一般基于设备的连接数，所以限制连接数是非常重要的一个步骤。添加规则：iptables -A INPUT -m state --state NEW -p tcp --dport 80 -m connlimit --connlimit-above 100 -j DROP
[…]