交流 › RouterOS › 内网被udp数据攻击，有没有好的防御方法

yus 发表于 2010-3-30 09:06:58

难到大家都没有办法了？？{:3_55:}

lcgjk 发表于 2010-3-30 09:52:06

routeros对于病毒攻击来说 限速有限 最有效的方法就是采用交换机端口限速！

scraft 发表于 2010-3-30 20:55:18

试试康禾主动防御系统，内网攻击防御功能 下载http://www.kungho.cn

WGHBOY 发表于 2010-3-31 01:21:37

上面这个太假了吧,真有那么多人注册还用来这里

yus 发表于 2010-3-31 11:21:08

找了个Netpeeker 3.10的好像可以在装在单机上限制流量

yus 发表于 2010-3-31 11:49:01

全部标记！！那肯定不行哦，你把总的UDP限制住了，攻击一把带宽耗用完，所有正常的UDP就不能正常访问了

47771885 发表于 2010-3-31 12:27:15

全部标记！！那肯定不行哦，你把总的UDP限制住了，攻击一把带宽耗用完，所有正常的UDP就不能正常访问了
yus 发表于 2010-3-31 11:49 http://bbs.routerclub.com/images/common/back.gif


    找特征咯 没法子

yus 发表于 2010-3-31 12:54:08

找特征咯 没法子
47771885 发表于 2010-3-31 12:27 http://bbs.routerclub.com/images/common/back.gif
除了流量大，还没有其他特征，只能排除正常的udp端口，基本的网页，qq还好，特别是游戏太多了。

47771885 发表于 2010-3-31 12:57:09

除了流量大，还没有其他特征，只能排除正常的udp端口，基本的网页，qq还好，特别是游戏太多了。
yus 发表于 2010-3-31 12:54 http://bbs.routerclub.com/images/common/back.gif


    我想 会有的 用心
并且限速 也有讲究

qdcomputer2004 发表于 2010-3-31 18:24:51

我的ROS用的都是2.8.26
在两家网吧，分别是内网上传流量占满带宽和内网上传线程达到2万多。。。。
而且奇怪的是上传线程大的，流量并不大
都没有很好的解决办法。
有没有高手赐教。。。。

qdcomputer2004 发表于 2010-4-1 14:30:58

我封了两个病毒网站。有点效果。。
qvod.com 和gvod.com

gmhejob1 发表于 2010-4-1 15:47:53

这事儿没有个好方法```不加硬件最行之有效的方法，就是找到那台机器，把人爆打一顿~~~杀鸡给猴看!!要不就买一个大几千带IP流控制的主交换```都可以解决

imlaozhao 发表于 2010-4-1 18:04:21

交换机带端口限速的没有几个网吧有，那个有比较好的单机限速软件，在电脑上就限制发包的
yus 发表于 2010-3-29 14:57 http://bbs.routerclub.com/images/common/back.gif
      我也一直想找这样的软件。。。。有家网吧主交换是H3C S5024P 端口限速了但还是会掉(据在场的网管描述似乎都是同一次级交换机下的客户机掉)。

yus 发表于 2010-4-5 08:46:06

我也一直想找这样的软件。。。。有家网吧主交换是H3C S5024P 端口限速了但还是会掉(据在场的网管描 ...
imlaozhao 发表于 2010-4-1 18:04 http://bbs.routerclub.com/images/common/back.gif

交换机的端口限速肯定要做到每台电脑的上

imlaozhao 发表于 2010-4-5 16:36:46

交换机的端口限速肯定要做到每台电脑的上
yus 发表于 2010-4-5 08:46 http://bbs.routerclub.com/images/common/back.gif
       那样成本太高了,而且限制pc连接的物理端口会不会影响正常的应用,像有盘网吧的游戏更新 无盘网吧??

查看完整版本: 内网被udp数据攻击，有没有好的防御方法