linux下被ddos，如果你实在没办法，试试这个吧，也许能帮你忙
http://deflate.medialayer.com/
上面的防火墙上了，还是不行，继续研究
发现被ddos有个规律，一旦断网，服务器的php-cgi马上到100%，内网是通的，外网就断了
当php-cgi占用cpu下来时，网络通了，网站也能正常打开，于是有了下面的脚本
#!/bin/bash
while true
do
PIDS=`top -bn 1 | grep "^ *[1-9]" | awk '{ if ( $2 == "www" && $9>80 ) print $1}'`
for PID in $PIDS
do
kill $PID
done
sleep 10
done