我是不是被攻击了，怎么防范啊？

lankj · 发表于 2004-12-30 12:53:08

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

14:36:30 NEW not SYN? eth1 TCP 221.15.192.25 3051 ::::: 192.168.1.88 3054 是不是被DDOS攻击？我用的是IPCOP

lankj · 发表于 2004-12-30 12:55:48

14:44:52 NEW not SYN? eth1 TCP 219.237.109.146 1082 ::::: 192.168.1.88 3054 14:45:24 NEW not SYN? eth1 TCP 222.57.82.97 1032 ::::: 192.168.1.88 3054 14:45:49 NEW not SYN? eth1 TCP 61.138.77.208 1155 ::::: 192.168.1.88 3053 14:48:07 NEW not SYN? eth1 TCP 220.179.94.206 2174 ::::: 192.168.1.88 3054 14:48:27 NEW not SYN? eth1 TCP 220.179.76.2 1082 ::::: 192.168.1.88 3054 14:48:48 NEW not SYN? eth1 TCP 220.179.76.2 1082 ::::: 192.168.1.88 3054 14:48:58 NEW not SYN? eth1 TCP 220.179.76.2 1082 ::::: 192.168.1.88 3054 14:50:26 NEW not SYN? eth1 TCP 219.149.94.112 34921 ::::: 192.168.1.88 3054 14:50:39 NEW not SYN? eth1 TCP 222.34.14.223 1452 ::::: 192.168.1.88 3054

lankj · 发表于 2004-12-30 13:00:56

看他的样子，是在攻击我的3054端口，导致玩家断线～～～

DreamCat · 发表于 2004-12-30 13:07:57

不知道源地址是哪个。

lankj · 发表于 2004-12-30 13:16:05

我的地址是：192.168.1.88我用的端口映射。他攻击的是3054端口（千年私服）导致玩家掉线我猜想是DDOSTCP攻击。可是不知道怎么样设防火规划～～～～

DreamCat · 发表于 2004-12-30 13:44:29

是SYN攻击。

QUOTE
Syn-flood protection： # iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT Furtive port scanner： # iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT Ping of death： # iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

lankj · 发表于 2004-12-30 14:51:24

谢谢喵哥,你给我的在IPCOP里要怎么设置啊?请教@!!!!!

DreamCat · 发表于 2004-12-30 15:12:52

8 好意思啊，我不熟悉ipcop。

easehu · 发表于 2004-12-31 00:10:53

QUOTE (lankj @ Dec 30 2004, 02:51 PM)
谢谢喵哥,你给我的在IPCOP里要怎么设置啊?请教@!!!!!
#Syn-flood protection iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT #Furtive port scanner iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT #Ping of deathiptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT 使用 SSH 工具登陆并输入以上的命令。

jk0wg · 发表于 2005-1-10 02:14:50

QUOTE (easehu @ Dec 31 2004, 12:10 AM)

QUOTE (lankj @ Dec 30 2004, 02:51 PM)
谢谢喵哥,你给我的在IPCOP里要怎么设置啊?请教@!!!!!
#Syn-flood protection iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT #Furtive port scanner iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT #Ping of deathiptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT 使用 SSH 工具登陆并输入以上的命令。
经过测试.. 这些的效果几乎没有...

账号		自动登录	找回密码
密码			注册