求救，关于内部syn攻击的问题

fancycn · 发表于 2004-7-7 22:02:36

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

我单位是100M宽带，底下有100台左右的机器，我现在用routeros在做路由，但是最近有一个很严重的问题，就是底下有不少机器发syn flood攻击，在防火墙的连接里看到的有几个ip的连接都是syn sent，夸张一点可能有几万行或者几十万行，服务器内存被耗的也很厉害，而且明显的感觉到网络速度慢了下来，我该在防火墙里怎么设置啊！还有它的socks代理设置起来也没有用！

imax · 发表于 2004-7-9 15:40:14

顶,我也碰到这问题

fancycn · 发表于 2004-7-10 13:59:13

没有人知道吗，高人指点一下啊

wwjun · 发表于 2004-7-10 19:35:17

很简单的限制内网网段对外TCP的SYN 最大并发连接数就OK了Connetion limit= 就看你电脑的多少了

雨林 · 发表于 2004-7-11 13:12:00

在哪里设置啊

samhui · 发表于 2004-7-12 02:09:00

QUOTE (fancycn @ Jul 7 2004, 10:02 PM)
我单位是100M宽带，底下有100台左右的机器，我现在用routeros在做路由，但是最近有一个很严重的问题，就是底下有不少机器发syn flood攻击，在防火墙的连接里看到的有几个ip的连接都是syn sent，夸张一点可能有几万行或者几十万行，服务器内存被耗的也很厉害，而且明显的感觉到网络速度慢了下来，我该在防火墙里怎么设置啊！还有它的socks代理设置起来也没有用！
有人开BT

fancycn · 发表于 2004-7-12 14:01:20

不会是bt，因为我去看了那几台电脑，他们都是一些年纪大的主任在用，他们根本不会用bt

panjinquan · 发表于 2008-2-28 17:59:39

我是用ros进行分流和限速控制得。最近发现：当有多台电脑上网时，就会出现断网现象，但是ping软路由的网关却显示正常的。ping其他网站，就提示找不到服务器，在一天得时间里就要在本地连接里多次地梗换ip和DNS，请问这是什么原因导致这种现象得出现呢？是内网SYN问题吗？应该如何彻底解决呢？

账号		自动登录	找回密码
密码			注册

[其它] 求救，关于内部syn攻击的问题

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

【求助】断网问题。请指教