文章內(nèi)容

DDOS硬件防火墻DIY技術(shù)揭密

發(fā)布時(shí)間: 2012/8/24 17:29:08

近日，本人機(jī)房持續(xù)遭受DDOS攻擊，也遭受了相同的困擾，在安裝了各種軟防均無(wú)法有效防御，硬防價(jià)格又過(guò)高無(wú)法承受，于是在網(wǎng)上搜索了一個(gè) DIY硬件防火墻的網(wǎng)站（www.chinaddos.com），抱著試試看的心態(tài)，下載了其提供的防火墻內(nèi)核，按要求準(zhǔn)備了相應(yīng)硬件，安裝配置好后，終于解決了一直困擾我的DDOS攻擊，現(xiàn)在把DIY防火墻安裝和設(shè)置過(guò)程記錄如下，希望幫助更多和我同樣遭遇的朋友們的問(wèn)題早日解決。
第一步：準(zhǔn)備防火墻硬件平臺(tái)
按照DIY防火墻網(wǎng)站上的要求，我準(zhǔn)備了如下硬件：

1、電腦一臺(tái)，我選擇的是壓箱底的原來(lái)在淘寶淘到的IBM ThinkCentre S50準(zhǔn)系統(tǒng)一臺(tái)。這是我原來(lái)花760元淘到的。準(zhǔn)系統(tǒng)自帶了一片Intel的千兆網(wǎng)卡，正好用來(lái)接外網(wǎng)。
2、 CPU一片，我使用的是用來(lái)搭配IBM ThinkCentre S50的P4 2.4G的CPU.400元。
3、內(nèi)存一條。我使用的是威剛1G的內(nèi)存條。
4、 128M DOM電子盤一個(gè)。我使用的是PQI的電子盤，沒有電子盤使用硬盤也行，容量>128M就可以了。注意：電子盤或硬盤要安裝到連接到主板的IDE1的MASTER位置，請(qǐng)參照你使用主板的說(shuō)明文檔。

5、網(wǎng)卡一片。用來(lái)接內(nèi)網(wǎng)，因S50上已經(jīng)帶了一個(gè)千兆網(wǎng)卡用來(lái)接外網(wǎng)，因手頭上沒有更好的網(wǎng)卡，就隨便用了一片8139的網(wǎng)卡用來(lái)接內(nèi)網(wǎng)。

6、刻錄光盤一片。用來(lái)刻錄網(wǎng)站上下載的內(nèi)核安裝文件。
7、刻錄光驅(qū)一個(gè)。
安裝好后的防火墻硬件平臺(tái)：兩個(gè)網(wǎng)口分別用來(lái)一個(gè)接內(nèi)網(wǎng)（左上那個(gè)8139），一個(gè)接外網(wǎng)（下面那個(gè)S50自帶的Intel千兆網(wǎng)卡）。

這樣，防火墻硬件平臺(tái)就完全安搭建好了。
第二步：準(zhǔn)備內(nèi)核安裝光盤
防火墻硬件平臺(tái)準(zhǔn)備好后，我們就要著手準(zhǔn)備防火墻安裝光盤了。到ChinaDDOS網(wǎng)站上（http://www.chinaddos.com）下載最新版本的內(nèi)核鏡像文件，刻錄成光盤即可。具體步驟如下：
1、打開ChinaDDOS DIY硬防的內(nèi)核下載頁(yè)面：www.chinaddos.com/news/download.html，下載一個(gè)適合的版本，這里我下載的是V3.1BETA01的最新版本。
PS：本人一直比較喜歡最新的東西。
2、將下載的RAR文件解壓縮，得到ISO光盤鏡像文件。
3、將鏡像文件刻錄至光盤。