查看“AntiDDOS”的源代码

{{DISPLAYTITLE:DDOS防护}}
== DDOS防护模块 ==

“DDOS防护”模块用于保护WFilter自身不受外网的DDOS攻击。

== DDOS防护配置项 ==

如下图，DDOS防护包括如下功能：

* 禁止外网Ping。
* 丢弃无效的数据包。
* 阻止IP分片攻击，分片的数据包会被丢弃掉。
* SYN-FLOOD防护，超过阈值的TCP SYN会被丢弃掉。
* UDP-FLOOD防护，超过阈值的UDP数据包会被丢弃掉。
* ICMP-FLOOD防护，超过阈值的ICMP数据包会被丢弃掉。
* IP地域限制：基于IP所属的国家地区来进行限制。
* 例外的IP地址：例外的IP地址不受上述策略影响。

[[文件:antiddos001.png|900px]]

国家地区限制，可以禁止或者只允许对应的国家地区。如下图：

[[文件:antiddos002.png|900px]]

[[Category:安全防护]]