linux的iptables、APF有个DDOS Deflate， BSD的IPFW、IPFILTER有没有类似的啊
如题
DDOS Deflate，这个东西好啊，可以自动 通过 netstat，drop到连接数高的IP，自动执行啊
BSD的IPFW
可以通过命令
ipfw add tcp allow from any to me 80 setup limit 100
这条命令就自动drop掉到80端口超过100连接的会话
但是这个有缺陷啊，超过100个连接的IP还是可以不停的对你发起回话，只不过你drop掉它的会话而已啊
这不如DDOS Deflate啊，发现超过连接数了，就直接drop到你这个IP的所有访问，坛子里的大大们啊，BSD上没有类似于DDOS Deflate的工具啊，告诉小弟，不胜感激！！！
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（9）
本帖最后由 qimingliu 于 2011-05-01 19:29 编辑
唉，在几大BSD LINUX论坛问了，没有收到一个回复，郁闷啊！
回复 2# qimingliu
不知道答案，还说什么呢？
irc freenode #freebsd
3楼的是版主吗？
我是问BSD下没有类似DDOS Deflate有东西
回复 5# qimingliu
不是本版的，修行不够，没有那个资格。
我的答案是“不知道”，按照惯例，不知道的东西是不能说的，我只是看你等的着急，出来提示你一下而已。
同问
pf有,
max-src-conn
max-src-conn-rate
pf???
我已经开启了IPFW，可以同时开启PF么？