linux防止ddos软件 java编译后生成什么文件

Linux服务器被DDOS或CC攻击时如何封禁攻击者IP？ddos和cc的时候光服务器上面去做IP限制还不如换IP，前者效果几乎为零，后者可以扛一会，除非新换IP不被攻...