linux系统防DDOS

linux系统防DDOS，DDOS还是有特征，有不变量，抓住不变量就能防止DDOS。
[code]iptables -nxvL
iptables -L -v
iptables -m length --help
iptables -I INPUT -p tcp --syn -m ttl --ttl-eq 117 -j DROP
iptables -I INPUT -p tcp --syn -m length --length :40 -j DROP[/code]