结论
，Memcache协议具有很高的容量和速度，但同时缺乏大多数传统计算机网络安全方面所需的安全性。攻击者可以通过将大量的UDP数据包发送到目标服务器的Memcache端口上，触发反射攻击。正常情况下，Memcache端口应该只响应与正常请求相对应的UDP数据包，但当服务器被发送大量的伪造的请求后，服务器会向攻击者返回一个响应，其中包含了服务器中存储的、被请求的数据。
sudo python setup.py install
Nginx的DDoS防御实践包括三个方面：服务器配置、访问限制和CDN加速。首先，服务器配置包括调整TCP参数、调整文件描述符等。其次，可以设置访问限制，来防止恶意请求的攻击。这里推荐使用Nginx的Module，如limit_req模块、limit_conn模块等，来限制请求的速率和数量。最后，CDN加速，可以有效减少DDoS攻击对服务器的影响。通过使用CDN加速，可以将一部分流量转移到CDN上，分散流量，缩短攻击时间，降低攻击强度。
[…]