APF(Advanced Policy Firewall) "高级策略防火墙" ，Rf-x Networks 发布的防火墙程式，APF 基于 iptables (netfilter) , 设置简单方便，容易理解。

DDoS Deflate 是一个减弱 DoS 攻击的程序 。:bubble_funny:

这个文章用于过程记录，我怕过几天自己忘记... 例如忘记我安装过这个防护墙

我使用的系统环境:
Centos7
linux 核心: 4.9.0-1.el7.elrepo.x86_64

安装和启动 APF ( 高级策略防火墙 )

APF : https://www.rfxn.com/projects/advanced-policy-firewall/

如果你的 linux 开启了其他防火墙，记得关闭，至少在启动 APF 之前关闭。

下载 APF
wget http://rfxnetworks.com/downloads/apf-current.tar.gz

解压
tar -zxvf apf-current.tar.gz

进入 APF 目录
apf-*

运行安装
./install.sh

编辑 APF 配置文件 /etc/apf/conf.apf

一些简单的参数含义... ，其他不太了解，以后我也不会补充. :bubble_funny:

设置为 1 为开发模式，5 分钟后会关闭 APF ，防止出错无法远程操作. 设置确定正常后记得改为 0.
DEVEL_MODE="1"

允许入站的 TPC 端口
IG_TCP_CPORTS="22,80,443"

允许入站的 UDP 端口
IG_UDP_CPORTS=""

开关出站端口检测 0 关闭 1开启
EGF="0"

出站 TCP
EG_TCP_CPORTS=""

出站 UDP
EG_UDP_CPORTS=""

编辑完配置文件，保存.

查看 Linux 内核版本 uname -r, 如果 linux 内核 4.0 以上版本将会报告错误，至少目前版本会这样 : "kernel version not compatible or netfilter support missing, aborting."

编辑 /etc/apf/internals/functions.apf , 添加新内核支持

elif [[ "$KREL" =~ "4." ]]; then
        MEXT="ko"

修改完成后的样子

if [ "$KREL" == "2.4" ]; then
        MEXT="o"
elif [ "$KREL" == "2.6" ]; then
        MEXT="ko"
elif [[ "$KREL" =~ "3." ]]; then
        MEXT="ko"
elif [[ "$KREL" =~ "4." ]]; then
        MEXT="ko"
elif [ ! "$KREL" == "2.4" ] && [ ! "$KREL" == "2.6" ] && [[ ! "$KREL" =~ "3." ]]; then
        if [ ! "$SET_VERBOSE" == "1" ]; then
                echo "kernel version not compatible or netfilter support missing, aborting."
        fi
        eout "{glob} kernel version not compatible or netfilter support missing, aborting."
        exit 1
else
        if [ ! "$SET_VERBOSE" == "1" ]; then
                echo "kernel version not compatible or netfilter support missing, aborting."
        fi
        eout "{glob} kernel version not compatible or netfilter support missing, aborting."
        exit 1
fi

启动 apf :bubble_funny:
apf -s

输出日志没错误就可以了。试试允许的端口是否可以链接，没有被允许的端口确认不能接通。

确保 APF 正在正常工作后，再次更改 conf.apf ，DEVEL_MODE 更改为 0 .

APF 部分命令 ，具体信息查看官网 https://www.rfxn.com/appdocs/README.apf

启动 APF
apf -s | --start

重启防火墙，并重新加载规则
apf -r | --restart

APF 列表
apf -l | --list

APF 日志信息
apf -t | --status

(暂时不太懂具体用处，所以不多说，具体看官网 :bubble_spray: )
apf -e | --refresh

添加 IP/IP段到允许名单
apf -a | --allow

添加 IP/IP段到拒绝名单
apf -d | --deny

删除允许或拒绝名单中的 IP/IP段
apf -u | --remove

列出 APF 配置信息
apf -o | --ovars

安装 DDoS Deflate

:bubble_funny: 不要对这个程序抱有很大抵抗攻击能力幻想。支持防火墙 apf, csf , iptables , 检测某 IP 超过限制连接数量，然后控制防火墙拦截 IP .

通过这个命令可以查看每个在连接服务器的IP的链接数量
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

项目地址:
https://github.com/jgmdev/ddos-deflate

wget https://github.com/jgmdev/ddos-deflate/archive/master.zip
unzip master.zip
cd ddos-deflate-master
./install.sh

ddos deflate 配置文件位于 /etc/ddos/ddos.conf

一些简单参数含义

单个 IP 链接达到 150 ban
NO_OF_CONNECTIONS=150

选择使用的防火墙，我选择 APF
FIREWALL="apf"

启动 DDoS Deflate
ddos -d

各种命令:

ddos [OPTIONS] [N]

查看帮助
-h | --help

运行监测
-c | --cron

列出允许 IP 名单
-i | --ignore-list

列出禁止 IP 名单
-b | --bans-list

关闭
-s | --stop

查看 pid 状态
-t | --status

显示正在活动的 IP
-v | --view

阻止超过 N 连接
-k | --kill