Linux服务器被DDOS或CC攻击时如何封禁攻击者IP?

1、ddos和cc的时候光服务器上面去做IP限制还不如换IP，前者效果几乎为零，后者可以扛一会，除非新换IP不被攻击方发现。还有就是如果要防，只能靠运营商在他们的设备上去做，靠自己服务器上的去防没大用。

2、使用ipchains抵御DDOS，就是首先通过netstat命令发现攻击来源地址，然后用ipchains命令阻断 攻击。发现一个阻断一个。