瑞星卡卡安全论坛

我有个服务器， 上面装了瑞星套装2011，我想对规则进行设置，实现ddos攻击防御功能，但是瑞星的设置有点让人看不懂，比如：我要设置单个或多个IP最大发送的syn频率,超过1000次每秒时,防火墙便会进行屏蔽；还有是设置当某台主机承受的ACK&RST数据超过该数值时，该主机将进入ACK保护模式，不知道该如何下手，希望各位大侠帮忙！

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; ) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9

这个看不同的情况吧
建议lz先看下这个知识贴：
http://it.rising.com.cn/new2008/Safety/NewsInfo/2009-01-22/1232593034d51395.shtml

防御DDOS，还是建议楼主使用硬件防火墙

ddos攻击防御功能这个你把他设置成最大限度的防御就行了，至于实在还是遭到攻击就采用楼上的建议用硬件防火墙把。。

可以在你使用的集成路由器上配置防火墙，或者购买专门的硬件防火墙。
在拦截功能上硬件防火墙要强于软件防火墙，毕竟软件防火墙还是需要系统来运行，但硬件防火墙是系统之外的运行部件进行处理。