DDoS攻击的原理是利用大量的数据流或请求向目标网站或服务器发送请求，导致其逐渐失去服务能力。常见的DDoS攻击手段包括SYN Flood、UDP Flood、ICMP Flood、HTTP Flood等。其中SYN Flood攻击是最常见的攻击方式，其原理是通过发送大量TCP连接请求，占用被攻击服务器的TCP连接资源，导致正常请求无法得到响应而瘫痪。
，为什么需要DDoS限流？
Linux DDoS防御的基本原理是流量分析和限制。它基于过滤进入网络的数据包并拒绝非法请求的思想，从而减轻网络流量压力。Linux服务器可以通过多种技术来实现DDoS防御，包括iptables、tcpkill、ngrep等。这样一来，我们就可以在系统上预先设置一些规则来限制大流量，从而降低系统的压力，保护系统免受攻击。
chmod 0700 install.sh
[…]