近年来，随着木马、病毒的日益泛滥，互联网拒绝服务攻击的频度和攻击流量也随之急速增加，在攻击方式、攻击技术和攻击资源不断成熟的同时，抗拒绝服务的相关软硬件产品也获得了长足的发展。现今的IDC市场基本上已经到了缺乏有效的拒绝服务攻击防御手段将无法进行稳定的IDC业务运营的境地。
但拒绝服务防御产品种类繁多，价格差异也非常大，从几百元安装在目标服务器上对单台服务器进行保护的软件防火墙到几万甚至十几万元的百兆、千兆硬件防火墙，包括新出现的提供硬件防火墙方案并协助客户DIY硬件防火墙的实惠的替代方案等，客户往往无所适从，尤其对DIY硬件防火墙所使用的相关技术、防御能力等不了解，使其在选择时往往无所适从。
近日，本人机房持续遭受DDOS攻击，也遭受了相同的困扰，在安装了各种软防均无法有效防御，硬防价格又过高无法承受，于是在网上搜索了一个 DIY硬件防火墙的网站，抱着试试看的心态，下载了其提供的防火墙内核，按要求准备了相应硬件，安装配置好后，终于解决了一直困扰我的DDOS攻击，现在把DIY防火墙安装和设置过程记录如下，希望帮助更多和我同样遭遇的朋友们的问题早日解决。
第一步：准备防火墙硬件平台
按照DIY防火墙网站上的要求，我准备了如下硬件：
1、 电脑一台，我选择的是压箱底的原来在淘宝淘到的IBM ThinkCentre S50准系统一台。这是我原来花760元淘到的。准系统自带了一片Intel的千兆网卡，正好用来接外网。
2、 CPU一片，我使用的是用来搭配IBM ThinkCentre S50的P4 2.4G的CPU.400元。
