文章內(nèi)容

DDOS硬件防火墻DIY技術(shù)揭密

發(fā)布時(shí)間: 2012/8/24 17:29:08

近日，本人機(jī)房持續(xù)遭受DDOS攻擊，也遭受了相同的困擾，在安裝了各種軟防均無法有效防御，硬防價(jià)格又過高無法承受，于是在網(wǎng)上搜索了一個(gè) DIY硬件防火墻的網(wǎng)站（www.chinaddos.com），抱著試試看的心態(tài)，下載了其提供的防火墻內(nèi)核，按要求準(zhǔn)備了相應(yīng)硬件，安裝配置好后，終于解決了一直困擾我的DDOS攻擊，現(xiàn)在把DIY防火墻安裝和設(shè)置過程記錄如下，希望幫助更多和我同樣遭遇的朋友們的問題早日解決。
第一步：準(zhǔn)備防火墻硬件平臺
按照DIY防火墻網(wǎng)站上的要求，我準(zhǔn)備了如下硬件：

1、電腦一臺，我選擇的是壓箱底的原來在淘寶淘到的IBM ThinkCentre S50準(zhǔn)系統(tǒng)一臺。這是我原來花760元淘到的。準(zhǔn)系統(tǒng)自帶了一片Intel的千兆網(wǎng)卡，正好用來接外網(wǎng)。
2、 CPU一片，我使用的是用來搭配IBM ThinkCentre S50的P4 2.4G的CPU.400元。
3、內(nèi)存一條。我使用的是威剛1G的內(nèi)存條。
4、 128M DOM電子盤一個(gè)。我使用的是PQI的電子盤，沒有電子盤使用硬盤也行，容量>128M就可以了。注意：電子盤或硬盤要安裝到連接到主板的IDE1的MASTER位置，請參照你使用主板的說明文檔。

5、網(wǎng)卡一片。用來接內(nèi)網(wǎng)，因S50上已經(jīng)帶了一個(gè)千兆網(wǎng)卡用來接外網(wǎng)，因手頭上沒有更好的網(wǎng)卡，就隨便用了一片8139的網(wǎng)卡用來接內(nèi)網(wǎng)。

6、刻錄光盤一片。用來刻錄網(wǎng)站上下載的內(nèi)核安裝文件。
7、刻錄光驅(qū)一個(gè)。
安裝好后的防火墻硬件平臺：兩個(gè)網(wǎng)口分別用來一個(gè)接內(nèi)網(wǎng)（左上那個(gè)8139），一個(gè)接外網(wǎng)（下面那個(gè)S50自帶的Intel千兆網(wǎng)卡）。

這樣，防火墻硬件平臺就完全安搭建好了。
第二步：準(zhǔn)備內(nèi)核安裝光盤
防火墻硬件平臺準(zhǔn)備好后，我們就要著手準(zhǔn)備防火墻安裝光盤了。到ChinaDDOS網(wǎng)站上（http://www.chinaddos.com）下載最新版本的內(nèi)核鏡像文件，刻錄成光盤即可。具體步驟如下：
1、打開ChinaDDOS DIY硬防的內(nèi)核下載頁面：www.chinaddos.com/news/download.html，下載一個(gè)適合的版本，這里我下載的是V3.1BETA01的最新版本。
PS：本人一直比較喜歡最新的東西。
2、將下載的RAR文件解壓縮，得到ISO光盤鏡像文件。
3、將鏡像文件刻錄至光盤。