趁着跑脚本的时候来回答一下：
创业公司其实有很多方法来监测DDoS行为，推荐一个东西：FastnetMon，这个可以用来监测流量，一旦流量超标就会发邮件提醒管理员查看情况，但是从安全的角度来看，本人还是推荐去加一个旁路流量采集装置，比如说bluecoat这种玩意儿，当然没钱的话可以考虑用pfring自己搞一个。
这么做的原因主要是：FastnetMon虽然可以监测流量，但是不能分辨出是正常流量还是一场流量，也就是说同样次数的cc攻击和正常http请求，fastnetmon只会告诉管理员流量异常，而且会把一些信息写在邮件里，但是是不是真的攻击，这个还需要用旁路流量采集设备去看数据样本去做协议分析和判断。
其实面对DDoS的话，主要还是怕反射性和Botnet这种，其实基于TCP的DDoS攻击可以通过本地合理配置tcp半连接、CDN清洗和高防IP、云堤这些东西来过滤异常流量，但是反射性的DDoS就很xx了，就目前来看的话，除了检查配置是不是存在不合规的情况之外，还应该在被ddos的时候立刻屏蔽到端口的流量，比如说遭遇NTP反射攻击的时候，123端口就会很蛋疼。
