bbsibm 发表于 2007-5-3 11:36:43

关于ROS被DDOS

症状是这样的 大概在5秒后就正常了 网络并不是直接掉 而是像这样丢包 现频率10分钟一次 2小时后就没有了



请问这是怎么了
是不是被人DDOS 了这是我在CPU使用达80%时候截的图

请高手指教

bbsibm 发表于 2007-5-3 11:38:12

请高手赐教 急啊 :')

bbsibm 发表于 2007-5-3 17:08:19

没人来帮忙啊

hpqnetbar 发表于 2007-5-3 18:30:16

新手,想帮您也没办法,帮你顶。。
给点小建议,您可以先抓个包看一下。。是不是因为外内的攻击!

82080747 发表于 2007-5-3 22:28:10

你看完了那34个教程没有哦..

seignior 发表于 2007-5-4 07:33:46

chain=forward in-interface=lan src-address=!192.168.0.0/24 action=drop

bbsibm 发表于 2007-5-4 18:23:25

chain=forward in-interface=lan src-address=!192.168.0.0/24 action=drop

有这条

seignior 发表于 2007-5-4 23:47:25

那就没办法了,这策略也只是适当减轻症状,并不是根治的办法(对了,看样子你好像没做双绑?),说老实你的帖图隔三岔五还能ping通一两个就已经是上面那个策略的功劳了,实际上的内网syn攻击(穿nat),会直接崩溃掉nat。
处理这个需要一定判断能力和技巧,需要抓现行,能有效快速找到那台内网机器,这才是根治办法。

lfitwy 发表于 2007-5-5 16:25:53

金钟罩还没练到家 :lol

taitanxing 发表于 2007-5-23 17:54:31

路由器挂了!

我估计路由器挂了!
换一个路由器验证一下!

xxaijlq1314 发表于 2007-5-23 18:25:52

我前些日子情况跟你的一样```
我找不到什么原因,又没发现内网病毒,然后我就重起了路由就可以了
你试试看可行不???
还有接口看松了没,网卡是不是有点问题````

mywangba 发表于 2007-5-23 18:27:31

原帖由 82080747 于 2007-5-3 22:28 发表 http://bbs.routerclub.com/images/common/back.gif
你看完了那34个教程没有哦.. [/quote

??
页: [1]
查看完整版本: 关于ROS被DDOS