今天跟进了几款软的Firwall,防范的策略都是基于：

一、缩短连接时间

二、基于防火墙的封掉相应的IP。(ipatables,pf,ipfw)

不过，觉的这个基别还是比较低的。软防火墙，规则超过2K条有时都会显的很慢了。

正确的方法：

一、购置硬防，防着一行DDOS的行为攻击（半连接，同一IP连接数限制，SYN代理）。

二、对于流量攻击，建义使用分布式服务，CDN或是自已构建分布。这样把损失降到最小的范围里。