⑴ linux 发送流量异常
1. 使用iftop工具查出来是哪些个IP地址在请求主机的带宽资源，找出耗带宽的元兇
2. 找出耗带宽的IP地址或者段，分析是out方向还是in方向，使用iptables规则来进行控制
具体的详细操作方法如下；
一但出现带宽被恶意请求，在带宽被请满的情况下基本上很难通过网络登入到服务器上进行操作跟维护，这时我们需要通过阿里云提供的“连接管理终端”服务来登入系统
一般建议在主机正常的时候直接在服务器内部安装好iftop工具，这样出现恶意请求的时候直接可以使用该工具来进行排查，下面介绍下iftop的2中安装方法
1.使用yum 安装iftop工具
使用yum安装的话比较简单，只要直接执行 yum install iftop –y命令即可，如果没问题的话系统就会自动执行安装，但是有使用yum可能安装不了，这时就需要使用编译安装了
2.编译安装iftop工具
(1)下载iftop工具的源码包；
http://oss.aliyuncs.com/aliyunecs/iftop-0.17.tar.gz
(2)CentOS下安装所需的依赖包
yum install flex byacc libpcap ncursesncurses-devel libpcap-devel
(3 解压缩下载的iftop文件
tarzxvf iftop-0.17.tar.gz
(4 进入到解压的的iftop目录中
cdiftop-0.17
配置并制定安装目录为/usr/local/iftop目录下
(5./configure –prefix=/usr/local/iftop
(6)编译并安装
make && make install
安装完成以后直接使用/usr/local/iftop/sbin/iftop 启动iftop程序查看流量使用情况，如果想使用iftop的方式直接开启程序，需要将iftop的程序添加到环境变量中即可
结合使用iptables服务来限制恶意请求的流量；
iftop –i eth1 查看eth1这块外网网卡的流量使用情况
通过上面这张信息很清楚的看到，121.199这台服务器一直往192.230.123.101 这个地址发送流量，而且出去产生的流量相当大，几乎把整个出网带宽都给耗尽了
查到了恶意请求的原因跟目标主机以后，我们就可以使用iptables服务来对这种恶意行为进行限制了，因为从查看到的数据看主要的流量是从out方向出去的，那就直接在OUT方向设置策略
Iptables -A OUTPUT -d 192.230.123.101 –j REJECT
这里可能还会发现一个情况就是禁用了这个1个IP以后可能这个段的其它IP地址都有可能马上就接上继续请求，那就可以针对一个段来进行限制
iptables-A OUTPUT -d 192.230.0.0/16 -j REJECT
策略加上以后可以再使用iftop –i eth1 来查看流量的请求情况；
可以查看到流量已经恢复了正常，之前的恶意请求的地址都已经被防火墙给屏蔽了，效果比较好
另外iftop还有很多的参数可以实现比较多的功能，有时间的话可以研究研究，对排查网络流量攻击以及掌控流量使用很有帮助的
⑵ Linux系统防御CC攻击动态防御不止步linux防御cc攻击
Linux操作系统在当前网络环境中被广泛应用，其坚固的性能提供了可靠的网络安全层。但是，除了安全层以外，如何保护Linux系统免受CC攻击也是一个重要的问题。本文将介绍如何更有效地防御Linux系统免受CC攻击。
首先，在Linux系统中启用iptables、firewall或者nftables，通过这些防火墙工具来控制系统流量，修改系统错误端口和端口映射，以阻止CC攻击。例如，我们可以使用IPtables工具来过滤网络流量，示例代码如下：
iptables -A INPUT -s -p tcp –dport -j DROP
其次，可以配置防火墙，比如为网络接口的流量设置上限，这样就可以防止CC攻击者对服务器造成过多的流量屏蔽。示例代码如下：
iptables -A INPUT -s -j RETURN
iptables -A INPUT -m length –length 0:500 -j DROP
最后，我们可以通过监控网络流量来动态监控CC攻击，比如当系统发现流量异常时，立即采取防御攻击的相应措施。例如，可以通过netstat工具来监控网络“SYN”流量，当系统检测到非正常频繁的“SYN”流量访问时，即可推断出正在受到CC攻击。
为了从CC攻击中获得最好的保护，我们可以采用动态防御的策略，不断审查系统保护机制，尽可能有效地封堵CC攻击者的进攻路径；监控网络流量，及时发现CC攻击和大量扫描行为；使用端口扫描，检测主机端口情况；对于特殊的服务，比如数据库或者web服务，加强密码和端口的配置，从而避免暴力破解攻击等。
总而言之，保护Linux系统免受CC攻击最有效的方法就是不断加强技术防御，比如通过配置防火墙、端口镜像等，以及采用动态防护措施，来实时监控和检测CC攻击等能力。此外，使用安全的防火墙等工具配置，并酌情屏蔽一些不必要的服务，也可以有效地抵御CC攻击。