找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 4432|回复: 10

[其它] ros抵抗不了内网的icmp攻击怎么办?流量才90多M就挂了

[复制链接]
发表于 2007-1-1 12:04:52 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
这几天挂几回了,直接在router里面封掉那个ip也不行。
routeros
发表于 2007-1-1 13:47:58 | 显示全部楼层
理解楼上的朋友,我也在研究呢,郁闷啊100M的机器把1000M的ROS给搞挂了
routeros
回复

使用道具 举报

发表于 2007-1-1 18:14:46 | 显示全部楼层
禁止ICMP可以解决此问题.增加一条规则!~
input-icmp-dorp
routeros
回复

使用道具 举报

 楼主| 发表于 2007-1-1 18:45:53 | 显示全部楼层

不行的,哪怕你drop掉攻击的那个ip也不行

routeros
回复

使用道具 举报

发表于 2007-1-1 19:20:57 | 显示全部楼层
内网的机器,不是你管?

知道ip,顺藤摸瓜,拔掉网线,再解决那台机器的问题

维护一张 “ip-mac-交换机端口-使用者” 的对照表很有必要
routeros
回复

使用道具 举报

 楼主| 发表于 2007-1-1 20:09:06 | 显示全部楼层

现在就是没有这个对照表呢

内网机器布置太乱了
routeros
回复

使用道具 举报

发表于 2007-1-1 20:17:13 | 显示全部楼层
这正是网管的职责,布线时一定要编号。
楼上的就挨个拔吧
routeros
回复

使用道具 举报

发表于 2007-1-2 00:29:03 | 显示全部楼层
磨刀不误砍柴工,楼主赶紧弄张表吧,体力活

不过,就怕是hub、更怕接了两级三级的hub
routeros
回复

使用道具 举报

发表于 2007-1-2 06:02:43 | 显示全部楼层
网管重在管理,有效的管理往往比技术更重要
个人看法
routeros
回复

使用道具 举报

 楼主| 发表于 2007-1-2 10:47:25 | 显示全部楼层

嗯,有道理

routeros
回复

使用道具 举报

发表于 2007-1-3 11:44:12 | 显示全部楼层
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-9-29 05:38 , Processed in 0.078312 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表