专卖精品 发表于 2006-11-14 16:11:33

今天测试了2.9.27的抗DDOS能力

用的是82545的intel千兆网卡，SERVERWORKS的芯片组，64位插槽，系统配置为CII 800,256M内存，够低！

baozhu52033 发表于 2006-11-14 16:35:43

能抵挡多久?

zbawei 发表于 2006-11-14 17:06:47

在ros中能找到攻击地址？

george_young 发表于 2006-11-14 17:12:42

有没有加规则？


有加那种每分钟发送多少个包就block的规则吗？
有的话效果是否明显？

franse 发表于 2006-11-14 17:23:30

还不错嘛。

naboo 发表于 2006-11-14 17:46:11

5万多包，不错～～

专卖精品 发表于 2006-11-14 18:31:07

没有任何防火墙规则，我后来加了一条DROP INPUT的，没有一点点效果！！！！！

攻击地址没有找，呵呵，今天就想看看效果

没有死机，我的攻击机器性能不行，呵呵，自己都卡，呵呵！关掉攻击软件后就好了！改天去再去弄个千兆网卡，直接连接，不经过交换机看看！

我用的是2003，发现如果开启了网卡的防火墙，攻击会被过滤！！！！

所以，建议网吧用户在每个工作站上安装防火墙，哈哈

zbhdpx 发表于 2006-11-15 10:31:15

这个建议不错，但是那样子，会把下边的人烦死的，好多程序要运行，都会提示，要么不能运行了，

专卖精品 发表于 2006-11-15 10:33:20

原帖由 zbhdpx 于 2006-11-15 10:31 发表
这个建议不错，但是那样子，会把下边的人烦死的，好多程序要运行，都会提示，要么不能运行了，

我没有安装第三方的防火墙软件，是2003自带的，选择启用就行了！

jacket 发表于 2006-12-24 14:41:02

按你说的我估计我要去跳楼了

tell 发表于 2006-12-24 14:48:11

原帖由 专卖精品 于 2006-11-15 10:33 发表


我没有安装第三方的防火墙软件，是2003自带的，选择启用就行了！

XP也带啊，为什么要用2003？

154613989 发表于 2006-12-24 16:14:38

建议用你 synbomb 试下。呵呵，你会感到非常失望的

peterchen 发表于 2006-12-24 18:25:39

ROS自带了syn cookie，但是也非常消耗CPU资源，这样情况下意义不大，这种状态下就算ROS没死，估计NAT功能，也没多少了，某种情况上来说已经没有意义了
页: [1]
查看完整版本: 今天测试了2.9.27的抗DDOS能力