在CentOS系统上运行Node.js应用时，防止DDoS攻击是一个重要的安全措施。以下是一些有效的策略和步骤：
1. 使用防火墙限制访问
- iptables：可以使用iptables来限制特定IP地址或IP段的访问，从而减少DDoS攻击的影响。
- firewalld：CentOS 7及以上版本默认使用firewalld作为防火墙。可以通过配置firewalld来限制特定端口的访问。
2. 监控和日志分析
- 日志管理：利用rsyslog等日志服务记录系统活动，定期检查日志以发现异常行为。
- 监控工具：使用监控工具如Nagios或Prometheus来实时监控服务器的性能和资源使用情况，及时发现并应对潜在的DDoS攻击。
3. 流量清洗服务
- 使用第三方服务：考虑使用如Cloudflare或Akamai等提供的流量清洗服务，这些服务可以帮助过滤掉大部分的恶意流量。
4. 限制连接数
- 限制并发连接数：在Node.js应用中设置最大并发连接数，超过限制的连接将被拒绝。
5. 应用层过滤
- 使用中间件：在Node.js应用中使用中间件来检测和过滤异常流量，例如使用express-rate-limit库来限制请求速率。
6. 定期更新和打补丁
- 保持系统更新：定期更新系统和应用，以修补已知的安全漏洞，减少被攻击的风险。
7. 使用DDoS防护服务
- 专业防护：对于高流量的应用，可以考虑使用专业的DDoS防护服务，这些服务通常提供更为强大的防护能力和更快的响应速度。
通过上述措施，可以显著提高CentOS系统上Node.js应用的安全性，有效抵御DDoS攻击。