在Ubuntu系統中，使用iptables可以有效地防止DDoS（分布式拒絕服務）攻擊。通過配置防火墻規則，可以限制不必要的流量，從而保護服務器免受攻擊。以下是使用iptables防止DDoS攻擊的方法：
# 防止SYN洪水攻擊
iptables -A FORWARD -p tcp --syn -m limit --limit 1/s --limit-burst 5 -j ACCEPT
# 防止端口掃描
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
# 屏蔽可疑IP
iptables -I INPUT -s 192.168.0.1 -j DROP
DDoS Deflate是一個輕量級的Bash Shell腳本，可以幫助阻止DDoS攻擊。它可以自動檢測并屏蔽超過預設連接數的IP地址，減少服務器受到的攻擊。
通過上述方法，可以在Ubuntu系統中有效地配置iptables以防止DDoS攻擊。同時，結合使用DDoS Deflate等輔助工具，可以進一步提高系統的安全性。
