linux系統防DDOS，DDOS還是有特征，有不變量，抓住不變量就能防止DDOS。

  iptables -nxvL

  iptables -L -v

  iptables -m length --help

  iptables -I INPUT -p tcp --syn -m ttl --ttl-eq 117 -j DROP

  iptables -I INPUT -p tcp --syn -m length --length :40 -j DROP

  三三在線http://www.33ol.com/，服務器租用 托管 高防服務器租用，機柜大帶寬租用，我司有：四川德陽機房，廣東佛山機房，大朗機房，松山湖機房，香港機房CN2，杭州BGP高防，新加坡機房，菲律賓，韓國，日本 美國，高防 無防服務器。企點Q：2852361322電話：13924367540