sdcycysd 发表于 2005-3-3 22:52:19

今天从网上找了一个SYN压力测试软件，试了一下。ROS电脑配置：C2。4 256M内存ROS版本2。8。11，游戏服务器转发端口用。发起攻击的电脑配置，C800 128MROS线路：网通100M共享光纤。直接连到光纤收发器。固定IP地址攻击线路：电信10M共享光纤，使用TP-LINK 402家用路由器（最便宜的那种）上网设定为默认速度（这个软件没有写明多少包），然后攻击网通光纤的IP地址，端口80，并将端口80映射到内网，攻击后占CPU40%，可以PING通路由器。WINBOX显示RX包数为6000/S左右，TX包数不变。设定为最大速度后，攻击路由器，WINBOX失去响应，PING不通路由器。上网很慢，游戏服务器连接中断，停止攻击后，WINBOX没有记录刚才的接受包数及发送包数。因为通过网通和电信来实现攻击，并且两网之间访问很慢，所以可以理解为远程攻击，但是能轻而易举的让ROS失去活动，太让人心寒，有哪位高手在，请解说一下，如何能防止或减轻这种攻击带来的危害。

bow 发表于 2005-3-4 00:04:06

ROS默认的log是2000条超出就没了。降低syn的生存时间可以好些。停止攻击后还可以继续上网，没什么事。

wty 发表于 2005-3-4 09:34:48

不要笑我菜，SYN是什么？

sdcycysd 发表于 2005-3-5 10:17:51

QUOTE (bow @ Mar 4 2005, 12:04 AM)
ROS默认的log是2000条超出就没了。降低syn的生存时间可以好些。停止攻击后还可以继续上网，没什么事。
我发现攻击时占带宽很低， 如果对方长期挂机DOS我，那可就完蛋了。我设置的SYN的两个时间都是30秒，你现在设置的是多少呢？有没有更好点的办法来防止这种攻击？

cq2000~ 发表于 2005-3-5 10:27:23

一般来说，应没有人那么笨吧，长时间挂机DOS？

sdcycysd 发表于 2005-3-7 02:32:02

我做SF，有些人不爽呀！~！~

hzkane 发表于 2005-3-7 15:01:57

可以把LOG保存到内部?算?上..我以前做?被DDOS攻?的??(C-500+64MB)...恐怖.嘿嘿..

hyh0826 发表于 2005-3-21 01:58:05

QUOTE (sdcycysd @ Mar 3 2005, 10:52 PM)
今天从网上找了一个SYN压力测试软件，试了一下。ROS电脑配置：C2。4 256M内存ROS版本2。8。11，游戏服务器转发端口用。发起攻击的电脑配置，C800 128MROS线路：网通100M共享光纤。直接连到光纤收发器。固定IP地址攻击线路：电信10M共享光纤，使用TP-LINK 402家用路由器（最便宜的那种）上网设定为默认速度（这个软件没有写明多少包），然后攻击网通光纤的IP地址，端口80，并将端口80映射到内网，攻击后占CPU40%，可以PING通路由器。WINBOX显示RX包数为6000/S左右，TX包数不变。设定为最大速度后，攻击路由器，WINBOX失去响应，PING不通路由器。上网很慢，游戏服务器连接中断，停止攻击后，WINBOX没有记录刚才的接受包数及发送包数。因为通过网通和电信来实现攻击，并且两网之间访问很慢，所以可以理解为远程攻击，但是能轻而易举的让ROS失去活动，太让人心寒，有哪位高手在，请解说一下，如何能防止或减轻这种攻击带来的危害。
什么软件？拿来试试我的路由~！也想研究下~！ufo868@sina.com

madlife 发表于 2005-3-21 10:05:32

SYN压力测试软件用这个找一下，到处都是测试了一下，真头大。。。

sblive 发表于 2005-3-21 10:37:46

你的防火墙是怎么设置的？

madlife 发表于 2005-3-21 10:52:00

按官方的设置的

sdcycysd 发表于 2005-3-21 22:16:00

这种软件说白了就是一个DOS攻击软件，甚至还不如别的攻击软件好用。

madlife 发表于 2005-3-21 23:22:58

内存开销了，从20M到60M了CPU占用100%马上很卡了图中是我调成最大的发出syn的是双CPU的服务器ros的是1Gcpu+128M

madlife 发表于 2005-3-21 23:48:25

从内网使用syn测试，对ros的损伤很大从外网使用，有时并没有效从内网使用，包让ros停止服务的

charley 发表于 2005-3-22 22:09:01

我刚才试了一下，网吧全部的人都到叫卡，
页: [1] 2
查看完整版本: SYN压力测试。