wget http://www.inetbase.com/scripts/ddos/install.sh

sh install.sh

pico /usr/local/ddos/ddos.conf

 
APF_BAN=0 bu özellik 1 ise Apf ile banlıyo 0 ise İptables ile banlanıyor.
 
NO_OF_CONNECTIONS=150 Bir ip'den kaç bağlantı olunca banlansın seçenegi
 
BAN_PERIOD=600 Bu değer 10 dakika yapıyor, yani 10 dakika içinde 150 bağlantı kuranı banlıyor
 
EMAIL_TO=mailadresiniz@keha.net buraya mail adresimiz geliyor 
ve iptablesten banlata biliyoruz.

netstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[ ]*[0-9]+[ ]*[0-9]+[ ]+[^ ]+[ ]*[^ ]*/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort -n

iptables -F

wget http://www.inetbase.com/scripts/ddos/uninstall.ddos

 
sh uninstall.ddos

for i in $(netstat -ntu | awk '{print $5}' | awk '{sub("::ffff:","");print}' | cut -f1 -d ':' | sort | uniq -c | sort -n | grep -v -e server -e Address -e 127.0.0.1 -e 0.0.0.0 | awk '{ if ($1 > 30) print $2 }'); do /usr/sbin/csf -d $i;done