linux下防DDOS攻擊軟件及使用方法有哪些？
壹些常用的防DDOS攻擊的方法，羅列如下：
1.增加硬件防火墻和增加硬件設備來承載和抵禦DDOS攻擊，最基本的方法，但成本比較高。
2.修改SYN設置抵禦SYN攻擊：SYN攻擊是利用TCP/IP協議3次握手的原理，發送大量的建立連接的網絡包，但不實際建立連接，最終導致被攻擊服務器的網絡隊列被占滿，無法被正常用戶訪問。Linux內核提供了若幹SYN相關設置，使用命令：sysctl-a|grepsyn
3.安裝iptables對特定ip進行屏蔽。A.安裝iptables和系統內核版本對應的內核模塊kernel-smp-modules-connlimitB.配置相應的iptables規則
4.安裝DDoSdeflate自動抵禦DDOS攻擊：DDoSsdeflate是壹款免費的用來防禦和減輕DDoS攻擊的腳本。它通過netstat監測跟蹤創建大量網絡連接的IP地址，在檢測到某個結點超過預設的限制時，該程序會通過APF或IPTABLES禁止或阻擋這些IP.
nginx怎麽防止ddos攻擊cc攻擊等流量攻擊？
網上也搜過好多方法大概是以下幾種方法
1.添加防火墻；（由於價格太貴放棄了）
2.更換域名，發現被攻擊後，立刻解析到其他域名上，把被攻擊的域名停止解析（由於需要人工操作，且dns解析與停止不是實時的需要時間）
3.在nginx中攔截cc攻擊
最終討論方法是在nginx中攔截
下面說壹下原理
由ios，android端寫壹個對稱加密算法且吧時間戳也加密進去；作為user-agent來訪問服務器的接口，然後在nginx中去解密這個user-agent來檢驗這個加密字符串是否合法或者是否過期；如果是合法的則去調用php-fpm運行程序，如果不合法則直接返回403；
那麽問題了來了如何在nginx攔截cc攻擊了，也就說如何在nginx中編程了，我壹個php程序員肯定不會；這個時候需要引入壹個lua控件；
單獨安裝lua插件太麻煩了，後來直接安裝了openresty直接在openresty中編寫lua腳本，成功防禦了cc攻擊
企業網絡主要存在哪些安全漏洞和安全隱患，面臨黑客哪些滲透攻擊？
安全漏洞主要有1.系統級漏洞2.網站所采用的建站系統的通用型漏洞，此漏洞危害巨大隱患有1.員工和管理員安全意識淡泊，出現弱密碼漏洞等低級漏洞2.網站權限控制不嚴格，過濾不嚴格3.對用戶提交數據過於信任攻擊，主要有1.sql註射2.dos或ddos等暴力攻擊3.xss跨站腳本攻擊4.csrf跨站請求偽造5第三方網站的掛馬攻擊6.cms爆出的exp，0day攻擊7.釣魚，社會工程學的攻擊