如何用JavaScript编写脚本防御DDOS攻击的趣闻？

本文共计2660个文字，预计阅读时间需要11分钟。

持续分享趣事。上回聊到了大学里用一根网线发起的攻击，今天接着讲讲。不过，这次的正面不是攻击，而是防御——一个奇幻防火墙的开发经历。第二学期，家家户户都配备了电脑，电脑一词开始流行。

继续趣事分享。

上回聊到了大学里用一根网线发起攻击，今天接着往后讲。

不过这次讲的正好相反 —— 不是攻击，而是防御。一个奇葩防火墙的开发经历。

第二学期大家都带了电脑，于是可以用更高端的方法断网了。但设备先进反而没有了 GEEK 的感觉。于是，决定做些其他更有意义的事。

---

一天，几个好友在吐槽，他们的游戏服务器又被打垮了，接着讨论起各种防护方案。

在过去，每当听到防火墙软件时，就觉得毫无卵用。巨大的流量一来，带宽都堵死了，软件又有何用。

不过，大家仍对其寄以厚望。而且还有不少厂商在做，看来，效果总是有一点的。

讨论讨论着，不免又有些蠢蠢欲动。要不，做个防火墙吧，做一个思路完全不同的！

---

当然，这不是第一次尝试。

初学那会，没有固定的目标。每看见一个小 demo，就想搞个大程序。比如看了 DirectX 就有做游戏的冲动，但不出几天就不了了之。

有段时间对驱动程序产生了兴趣，琢磨起 Windows DDK 里的 demo。当看见 NDIS 中间件这玩意时，顿时起了精神。这不就是一个最底层的包过滤器吗，用来做防火墙，性能自然是极好的。

于是心血来潮，照着其中的样例，改造出一个最简单的 IP 过滤防火墙。为了凸显高性能，硬着头皮看了本数据结构，依样画葫芦写了个哈希表，来更快查询。

然而快归快，没有实际用途，不过是个玩具罢了。

现实中的防火墙，也不可能这么简单的逻辑。