>343
>DDoSを完全に防ぐ方法はないが、仕掛けられたプログラムを発見するツール
>は多数提供されている。また、下記の方策も有効である。
>・ip verifyコマンドによりソースIPアドレスをチェックしSmurf攻撃を防ぐ
>・本来インターネットに直接接続されるはずのないプライベート・アドレス
>からのアクセスを拒否する
>・ISPであれば顧客ネットワーク以外のIPアドレスからのパケットを拒否し、
>IPアドレスの詐称を防ぐ
>・ICMPやSYNパケットのrate limitを設定し、パケットを制限する

方法はあるみたいですね。