iptables -A INPUT -p tcp --syn -m limit --limit 5/s -j ACCEPT
，DDoS攻击（Distributed Denial of Service，分布式拒绝服务攻击）是一种网络攻击方式，它旨在通过向目标网络或服务器发送大量伪造的数据包或请求，使得目标网络或服务器无法正常运行，从而导致其无法为合法用户提供正常的服务。
HTTP攻击是一种特殊的DoS攻击，利用大量HTTP请求，向目标系统发送大量数据负载，长时间占用服务器带宽，导致系统崩溃或瘫痪。
3. 限制流入和流出的流量：这可以通过在边缘路由器上配置ACL来实现。
[…]