文章內容

DDOS硬件防火墻DIY技術揭密

發布時間: 2012/8/24 17:29:08

近日，本人機房持續遭受DDOS攻擊，也遭受了相同的困擾，在安裝了各種軟防均無法有效防御，硬防價格又過高無法承受，于是在網上搜索了一個 DIY硬件防火墻的網站（www.chinaddos.com），抱著試試看的心態，下載了其提供的防火墻內核，按要求準備了相應硬件，安裝配置好后，終于解決了一直困擾我的DDOS攻擊，現在把DIY防火墻安裝和設置過程記錄如下，希望幫助更多和我同樣遭遇的朋友們的問題早日解決。
第一步：準備防火墻硬件平臺
按照DIY防火墻網站上的要求，我準備了如下硬件：

1、電腦一臺，我選擇的是壓箱底的原來在淘寶淘到的IBM ThinkCentre S50準系統一臺。這是我原來花760元淘到的。準系統自帶了一片Intel的千兆網卡，正好用來接外網。
2、 CPU一片，我使用的是用來搭配IBM ThinkCentre S50的P4 2.4G的CPU.400元。
3、內存一條。我使用的是威剛1G的內存條。
4、 128M DOM電子盤一個。我使用的是PQI的電子盤，沒有電子盤使用硬盤也行，容量>128M就可以了。注意：電子盤或硬盤要安裝到連接到主板的IDE1的MASTER位置，請參照你使用主板的說明文檔。

5、網卡一片。用來接內網，因S50上已經帶了一個千兆網卡用來接外網，因手頭上沒有更好的網卡，就隨便用了一片8139的網卡用來接內網。

6、刻錄光盤一片。用來刻錄網站上下載的內核安裝文件。
7、刻錄光驅一個。
安裝好后的防火墻硬件平臺：兩個網口分別用來一個接內網（左上那個8139），一個接外網（下面那個S50自帶的Intel千兆網卡）。

這樣，防火墻硬件平臺就完全安搭建好了。
第二步：準備內核安裝光盤
防火墻硬件平臺準備好后，我們就要著手準備防火墻安裝光盤了。到ChinaDDOS網站上（http://www.chinaddos.com）下載最新版本的內核鏡像文件，刻錄成光盤即可。具體步驟如下：
1、打開ChinaDDOS DIY硬防的內核下載頁面：www.chinaddos.com/news/download.html，下載一個適合的版本，這里我下載的是V3.1BETA01的最新版本。
PS：本人一直比較喜歡最新的東西。
2、將下載的RAR文件解壓縮，得到ISO光盤鏡像文件。
3、將鏡像文件刻錄至光盤。